V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2017-5853
DEB
Высокий

Целочисленное переполнение в base/PdfParser.cpp в PoDoFo 0.9.4 позволяет удаленным злоумышленникам оказывать неуказанное воздействие через …

CVSS
7.8
Высокий
EPSS
0.01
p66
Опубликовано
2017-01-01
Обновлено
2017-01-01
Описание

Целочисленное переполнение в base/PdfParser.cpp в PoDoFo 0.9.4 позволяет удаленным злоумышленникам оказывать неуказанное воздействие через специально созданный файл.

Теги · CWE
CWE-190
CAPEC-92
Затронутые продукты
LibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofo
Вектор CVSS
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Хронология
2017-01-01
Опубликована
2017-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.013 · p66
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Debian
Libpodofo
Canonical
Libpodofo
Podofo_project
Podofo
ПродуктВендорСтатус
libpodofoОтслеживается
libpodofoОтслеживается
libpodofoОтслеживается
libpodofoОтслеживается
libpodofoОтслеживается
libpodofoОтслеживается
libpodofoОтслеживается
libpodofoОтслеживается
libpodofoОтслеживается
libpodofoОтслеживается
libpodofoОтслеживается
libpodofoОтслеживается
libpodofoОтслеживается
libpodofoОтслеживается
libpodofoОтслеживается
libpodofoОтслеживается
libpodofoОтслеживается
libpodofoОтслеживается
libpodofoОтслеживается
libpodofoОтслеживается
Показаны первые 20 из 24
Источники данных
DEB
CVE
UBU