CVE-2018-21009

Опубликовано: 05 сент. 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Poppler before 0.66.0 has an integer overflow in Parser::makeStream in Parser.cc.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:freedesktop:poppler:*:*:*:*:*:*:*:*

Версия до 0.76.0 (исключая)

EPSS

Процентиль: 63%

0.00463

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-190

Связанные уязвимости

CVE-2018-21009

CVSS3: 8.8

ubuntu

почти 6 лет назад

Poppler before 0.66.0 has an integer overflow in Parser::makeStream in Parser.cc.

CVE-2018-21009

CVSS3: 5.9

redhat

почти 6 лет назад

Poppler before 0.66.0 has an integer overflow in Parser::makeStream in Parser.cc.

CVE-2018-21009

CVSS3: 8.8

debian

почти 6 лет назад

Poppler before 0.66.0 has an integer overflow in Parser::makeStream in ...

GHSA-2x97-hfgj-7xpw

github

около 3 лет назад

Poppler before 0.76.0 has an integer overflow in Parser::makeStream in Parser.cc.

BDU:2021-01306

CVSS3: 8.8

fstec

почти 6 лет назад

Уязвимость функции Parser::makeStream библиотеки для рендеринга PDF-файлов Poppler, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 63%

0.00463

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-190