CVE-2015-8868

Опубликовано: 06 мая 2016

Источник: nvd

CVSS3: 7.8

CVSS2: 9.3

EPSS Низкий

Описание

Heap-based buffer overflow in the ExponentialFunction::ExponentialFunction function in Poppler before 0.40.0 allows remote attackers to cause a denial of service (memory corruption and crash) or possibly execute arbitrary code via an invalid blend mode in the ExtGState dictionary in a crafted PDF document.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:fedoraproject:fedora:23:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:a:freedesktop:poppler:0.39.0:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00802

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2015-8868

CVSS3: 7.8

ubuntu

больше 9 лет назад

CVE-2015-8868

redhat

больше 9 лет назад

CVE-2015-8868

CVSS3: 7.8

debian

больше 9 лет назад

Heap-based buffer overflow in the ExponentialFunction::ExponentialFunc ...

openSUSE-SU-2016:1630-1

suse-cvrf

больше 9 лет назад

Security update for poppler

SUSE-SU-2016:1544-1

suse-cvrf

больше 9 лет назад

Security update for poppler

EPSS

Процентиль: 73%

0.00802

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-119