V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2011-1554
DEB
Средний

Ошибка на единицу в t1lib 5.1.2 и более ранних версиях, используемых в Xpdf до 3.02pl6, teTeX и других продуктах, позволяет удаленным злоум…

CVSS
6.8
Средний
EPSS
0.05
p91
Опубликовано
2011-01-01
Обновлено
2011-01-01
Описание

Ошибка на единицу в t1lib 5.1.2 и более ранних версиях, используемых в Xpdf до 3.02pl6, teTeX и других продуктах, позволяет удаленным злоумышленникам вызывать отказ в обслуживании (сбой приложения) через PDF-документ, содержащий специально созданный шрифт Type 1, который вызывает недопустимое чтение памяти, переполнение целого числа и разыменование недопустимого указателя, что является другой уязвимостью, чем CVE-2011-0764.

Теги · CWE
CWE-189
CWE-193
Затронутые продукты
PopplerT1libT1libT1libT1libT1libTetexTexliveXpdfT1libXpdfXpdfreader
Вектор CVSS
AV:N/AC:M/Au:N/C:P/I:P/A:P
Хронология
2011-01-01
Опубликована
2011-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: P
Partial
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.054 · p91
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
popplerОтслеживается
t1libОтслеживается
t1libОтслеживается
t1libОтслеживается
t1libОтслеживается
t1libОтслеживается
tetexОтслеживается
texliveОтслеживается
xpdfОтслеживается
t1lib*Отслеживается
xpdf*Отслеживается
xpdfreader*Отслеживается