CVE-2019-20093

DEB

Средний

Функция PoDoFo::PdfVariant::DelayedLoad в PdfVariant.h в PoDoFo 0.9.6 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (ра…

CVSS

5.5

Средний

EPSS

0.01

p68

Опубликовано

2019-01-01

Обновлено

2019-01-01

Описание

Функция PoDoFo::PdfVariant::DelayedLoad в PdfVariant.h в PoDoFo 0.9.6 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (разыменование NULL-указателя) через специально созданный файл из-за ImageExtractor.cpp.

Теги · CWE

CWE-476

Затронутые продукты

LibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofoLibpodofo

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Хронология

2019-01-01

Опубликована

2019-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.014 · p68

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается
libpodofo		Отслеживается

Показаны первые 20 из 22

Источники данных

DEB

CVE

UBU