Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-08551

Опубликовано: 10 окт. 2010
Источник: fstec
CVSS2: 10
EPSS Низкий

Описание

Множественные уязвимости пакета cups-1.1.22 операционной системы CentOS, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

The CentOS Project

Наименование ПО

CentOS

Версия ПО

4 (CentOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2007-0123.html
https://rhn.redhat.com/errata/RHSA-2007-0720.html
https://rhn.redhat.com/errata/RHSA-2008-0498.html
https://rhn.redhat.com/errata/RHSA-2008-0937.html
https://rhn.redhat.com/errata/RHSA-2010-0490.html
https://rhn.redhat.com/errata/RHSA-2007-1022.html
https://rhn.redhat.com/errata/RHSA-2008-0206.html
https://rhn.redhat.com/errata/RHSA-2009-0429.html
https://rhn.redhat.com/errata/RHSA-2009-1083.html
https://rhn.redhat.com/errata/RHSA-2008-0161.html
https://rhn.redhat.com/errata/RHSA-2010-0755.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 90%
0.05304
Низкий

10 Critical

CVSS2

Связанные уязвимости

ubuntu
больше 15 лет назад

Integer overflow in the ImageStream::ImageStream function in Stream.cc in Xpdf before 3.02pl4 and Poppler before 0.12.1, as used in GPdf, kdegraphics KPDF, and CUPS pdftops, allows remote attackers to cause a denial of service (application crash) via a crafted PDF document that triggers a NULL pointer dereference or buffer over-read.

redhat
больше 15 лет назад

Integer overflow in the ImageStream::ImageStream function in Stream.cc in Xpdf before 3.02pl4 and Poppler before 0.12.1, as used in GPdf, kdegraphics KPDF, and CUPS pdftops, allows remote attackers to cause a denial of service (application crash) via a crafted PDF document that triggers a NULL pointer dereference or buffer over-read.

nvd
больше 15 лет назад

Integer overflow in the ImageStream::ImageStream function in Stream.cc in Xpdf before 3.02pl4 and Poppler before 0.12.1, as used in GPdf, kdegraphics KPDF, and CUPS pdftops, allows remote attackers to cause a denial of service (application crash) via a crafted PDF document that triggers a NULL pointer dereference or buffer over-read.

debian
больше 15 лет назад

Integer overflow in the ImageStream::ImageStream function in Stream.cc ...

github
около 3 лет назад

Integer overflow in the ImageStream::ImageStream function in Stream.cc in Xpdf before 3.02pl4 and Poppler before 0.12.1, as used in GPdf, kdegraphics KPDF, and CUPS pdftops, allows remote attackers to cause a denial of service (application crash) via a crafted PDF document that triggers a NULL pointer dereference or buffer over-read.

EPSS

Процентиль: 90%
0.05304
Низкий

10 Critical

CVSS2

Уязвимость BDU:2015-08551