Функция Gfx::getPos в анализаторе PDF в xpdf до 3.02pl5, poppler 0.8.7 и, возможно, других версиях до 0.15.1, CUPS, kdegraphics и, возможно…

CVSS

5.8

Средний

EPSS

0.03

p84

Опубликовано

2010-01-01

Обновлено

2010-01-01

Описание

Функция Gfx::getPos в анализаторе PDF в xpdf до 3.02pl5, poppler 0.8.7 и, возможно, других версиях до 0.15.1, CUPS, kdegraphics и, возможно, других продуктах позволяет зависящим от контекста злоумышленникам вызвать отказ в обслуживании (сбой) через неизвестные векторы, которые вызывают разыменование неинициализированного указателя.

Теги · CWE

CWE-476

Затронутые продукты

CupsCupsGpdfIpeIpeIpeIpeIpeIpeIpeIpeIpeIpeIpeIpeIpeIpeIpeIpeIpe

Вектор CVSS

AV:A/AC:L/Au:N/C:P/I:P/A:P

Хронология

2010-01-01

Опубликована

2010-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: A

Смежная сеть (A)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.028 · p84

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
cups		Отслеживается
cups		Отслеживается
gpdf		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается

Показаны первые 20 из 146