CVE-2017-7381

DEB

Средний

Код doc/PdfPage.cpp:609:23 в PoDoFo 0.9.5 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (разыменование нулевого указате…

CVSS

5.5

Средний

EPSS

0.01

p67

Опубликовано

2017-01-01

Обновлено

2017-01-01

Описание

Код doc/PdfPage.cpp:609:23 в PoDoFo 0.9.5 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (разыменование нулевого указателя и сбой приложения) через специально созданный PDF-документ.

Теги · CWE

CWE-476

Затронутые продукты

LibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofo

Вектор CVSS

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Хронология

2017-01-01

Опубликована

2017-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.013 · p67

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается

Показаны первые 20 из 24

Источники данных

DEB

CVE

UBU