BDU:2015-04630

Опубликовано: 01 янв. 2015

Источник: fstec

CVSS2: 9.3

EPSS Средний

Описание

Множественные уязвимости пакета libextractor-devel операционной системы SUSE Linux Enterprise, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Novell Inc.

Наименование ПО

SUSE Linux Enterprise

Версия ПО

Server 9 (SUSE Linux Enterprise)

Point of Service 9 (SUSE Linux Enterprise)

Server 10 SP1 (SUSE Linux Enterprise)

Desktop 10 SP1 (SUSE Linux Enterprise)

Server 8 (SUSE Linux Enterprise)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Установка обновления в соответствии с инструкцией по безопасности, доступной по адресу: https://www.suse.com/support/security/advisories/2007_60_pdf.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.suse.com/support/security/advisories/2007_60_pdf.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 95%

0.18813

Средний

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2007-4352

ubuntu

больше 17 лет назад

Array index error in the DCTStream::readProgressiveDataUnit method in xpdf/Stream.cc in Xpdf 3.02pl1, as used in poppler, teTeX, KDE, KOffice, CUPS, and other products, allows remote attackers to trigger memory corruption and execute arbitrary code via a crafted PDF file.