Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2021-23206

Опубликовано: 02 мар. 2022
Источник: debian
EPSS Низкий

Описание

A flaw was found in htmldoc in v1.9.12 and prior. A stack buffer overflow in parse_table() in ps-pdf.cxx may lead to execute arbitrary code and denial of service.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
htmldocfixed1.9.11-4package

Примечания

  • https://github.com/michaelrsweet/htmldoc/issues/416

  • https://github.com/michaelrsweet/htmldoc/commit/ba61a3ece382389ae4482c7027af8b32e8ab4cc8

  • Crash in CLI tool, no security impact

EPSS

Процентиль: 66%
0.00514
Низкий

Связанные уязвимости

CVSS3: 7.8
ubuntu
почти 4 года назад

A flaw was found in htmldoc in v1.9.12 and prior. A stack buffer overflow in parse_table() in ps-pdf.cxx may lead to execute arbitrary code and denial of service.

CVSS3: 7.8
nvd
почти 4 года назад

A flaw was found in htmldoc in v1.9.12 and prior. A stack buffer overflow in parse_table() in ps-pdf.cxx may lead to execute arbitrary code and denial of service.

CVSS3: 7.8
github
почти 4 года назад

A flaw was found in htmldoc in v1.9.12 and prior. A stack buffer overflow in parse_table() in ps-pdf.cxx may lead to execute arbitrary code and denial of service.

CVSS3: 7.8
fstec
около 5 лет назад

Уязвимость функции parse_table() компонента ps-pdf.cxx инструмента для конвертации документов HTMLDOC, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 66%
0.00514
Низкий