CVE-2019-10872

Опубликовано: 05 апр. 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

An issue was discovered in Poppler 0.74.0. There is a heap-based buffer over-read in the function Splash::blitTransparent at splash/Splash.cc.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:freedesktop:poppler:0.74.0:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.00972

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVE-2019-10872

CVSS3: 8.8

ubuntu

почти 7 лет назад

An issue was discovered in Poppler 0.74.0. There is a heap-based buffer over-read in the function Splash::blitTransparent at splash/Splash.cc.

CVE-2019-10872

CVSS3: 5.1

redhat

почти 7 лет назад

An issue was discovered in Poppler 0.74.0. There is a heap-based buffer over-read in the function Splash::blitTransparent at splash/Splash.cc.

CVE-2019-10872

CVSS3: 8.8

debian

почти 7 лет назад

An issue was discovered in Poppler 0.74.0. There is a heap-based buffe ...

GHSA-vjwx-3hf8-wp7w

CVSS3: 8.8

github

больше 3 лет назад

An issue was discovered in Poppler 0.74.0. There is a heap-based buffer over-read in the function Splash::blitTransparent at splash/Splash.cc.

BDU:2021-01304

CVSS3: 8.8

fstec

почти 7 лет назад

Уязвимость функции Splash::blitTransparent библиотеки для рендеринга PDF-файлов Poppler, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 76%

0.00972

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-125