Множественные целочисленные переполнения в xpdf 2.0 и 3.0 и других пакетах, использующих код xpdf, таких как CUPS, gpdf и kdegraphics, позв…

CVSS

10.0

Критический

EPSS

0.09

p94

Опубликовано

2004-01-01

Обновлено

2004-01-01

Описание

Множественные целочисленные переполнения в xpdf 2.0 и 3.0 и других пакетах, использующих код xpdf, таких как CUPS, gpdf и kdegraphics, позволяют удаленным злоумышленникам вызывать отказ в обслуживании (сбой) и, возможно, выполнять произвольный код, что представляет собой другой набор уязвимостей, чем те, которые идентифицированы CVE-2004-0889.

Затронутые продукты

CupsCupsCupsysGpdfKdegraphics

Вектор CVSS

AV:N/AC:L/Au:N/C:C/I:C/A:C

Хронология

2004-01-01

Опубликована

2004-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.093 · p94

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
		Отслеживается
		Отслеживается
		Отслеживается
		Отслеживается
		Отслеживается
		Отслеживается
		Отслеживается
		Отслеживается
		Отслеживается
		Отслеживается
		Отслеживается
		Отслеживается
		Отслеживается
		Отслеживается
		Отслеживается
cups		Отслеживается
cups		Отслеживается
cupsys		Отслеживается
gpdf		Отслеживается
kdegraphics		Отслеживается

Показаны первые 20 из 42

Источники данных

ANC

DEB

CVE

RED