CVE-2017-8054

DEB

Средний

Функция PdfPagesTree::GetPageNodeFromArray в PdfPageTree.cpp:464 в PoDoFo 0.9.5 позволяет удаленным злоумышленникам вызвать отказ в обслужи…

CVSS

5.5

Средний

EPSS

0.01

p62

Опубликовано

2017-01-01

Обновлено

2017-01-01

Описание

Функция PdfPagesTree::GetPageNodeFromArray в PdfPageTree.cpp:464 в PoDoFo 0.9.5 позволяет удаленным злоумышленникам вызвать отказ в обслуживании (бесконечная рекурсия и сбой приложения) через специально созданный PDF-документ.

Теги · CWE

CWE-835

Затронутые продукты

LibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofo

Вектор CVSS

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Хронология

2017-01-01

Опубликована

2017-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.011 · p62

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается

Показаны первые 20 из 26

Источники данных

DEB

CVE

UBU