DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
poppler: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2017-07-10
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Programmcode ausführen zu lassen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2017-2820US | high8.8 | — | ||
An exploitable integer overflow vulnerability exists in the JPEG 2000 image parsing functionality of freedesktop.org Poppler 0.53.0. A specially crafted PDF file can lead to an int… | ||||
| CVE-2017-9775US | medium6.5 | — | ||
Stack buffer overflow in GfxState.cc in pdftocairo in Poppler before 0.56 allows remote attackers to cause a denial of service (application crash) via a crafted PDF document. | ||||
| CVE-2017-7515US | medium5.5 | — | ||
poppler through version 0.55.0 is vulnerable to an uncontrolled recursion in pdfunite resulting into potential denial-of-service. | ||||
| CVE-2017-9408US | medium6.5 | — | ||
In Poppler 0.54.0, a memory leak vulnerability was found in the function Object::initArray in Object.cc, which allows attackers to cause a denial of service via a crafted file. | ||||
| CVE-2017-9406US | medium6.5 | — | ||
In Poppler 0.54.0, a memory leak vulnerability was found in the function gmalloc in gmem.cc, which allows attackers to cause a denial of service via a crafted file. | ||||
| CVE-2017-7511US | medium5.5 | — | ||
poppler since version 0.17.3 has been vulnerable to NULL pointer dereference in pdfunite triggered by specially crafted documents. | ||||
| CVE-2017-9083US | medium6.5 | — | ||
poppler 0.54.0, as used in Evince and other products, has a NULL pointer dereference in the JPXStream::readUByte function in JPXStream.cc. For example, the perf_test utility will c… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2017-2551 vom 2017-08-31external
- Ubuntu Security Notice USN-3350-1 vom 2017-07-10external
- Red Hat Security Advisory RHSA-2017:2551 vom 2017-08-31external
- SUSE Security Update SUSE-SU-2023:4941-1 vom 2023-12-21external
- GENTOO Security Advisory GLSA201801-17 vom 2018-01-17external
- WID-SEC-W-2023-3200 - CSAF Versionself
- WID-SEC-2023-3200 - Portal Versionself
- Debian Security Advisory DSA-4079 vom 2018-01-08external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan