CVE-2020-24999

DEB

Высокий

Существует недопустимый доступ к памяти в функции fprintf, расположенной в Error.cc в Xpdf 4.0.2. Это может быть вызвано отправкой специаль…

CVSS

7.8

Высокий

EPSS

0.01

p59

Опубликовано

2020-01-01

Обновлено

2020-01-01

Описание

Существует недопустимый доступ к памяти в функции fprintf, расположенной в Error.cc в Xpdf 4.0.2. Это может быть вызвано отправкой специально созданного PDF-файла в двоичный файл pdftohtml, что позволяет удаленному злоумышленнику вызвать отказ в обслуживании (ошибка сегментации) или, возможно, оказать другое неуказанное воздействие.

Теги · CWE

CWE-787

Затронутые продукты

IpeIpeIpeIpeIpeIpeIpeIpeIpeIpeIpeIpePopplerPopplerPopplerPopplerPopplerPopplerPopplerPoppler

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Хронология

2020-01-01

Опубликована

2020-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.011 · p59

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
ipe		Отслеживается
poppler		Отслеживается
poppler		Отслеживается
poppler		Отслеживается
poppler		Отслеживается
poppler		Отслеживается
poppler		Отслеживается
poppler		Отслеживается
poppler		Отслеживается

Показаны первые 20 из 42

Источники данных

DEB

CVE

UBU