CVE-2019-9631

Опубликовано: 08 мар. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Poppler 0.74.0 has a heap-based buffer over-read in the CairoRescaleBox.cc downsample_row_box_filter function.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:freedesktop:poppler:0.74.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:28:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:29:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02683

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVE-2019-9631

CVSS3: 9.8

ubuntu

больше 6 лет назад

Poppler 0.74.0 has a heap-based buffer over-read in the CairoRescaleBox.cc downsample_row_box_filter function.

CVE-2019-9631

CVSS3: 5.1

redhat

больше 6 лет назад

Poppler 0.74.0 has a heap-based buffer over-read in the CairoRescaleBox.cc downsample_row_box_filter function.

CVE-2019-9631

CVSS3: 9.8

debian

больше 6 лет назад

Poppler 0.74.0 has a heap-based buffer over-read in the CairoRescaleBo ...

GHSA-3q4x-phpm-jwm5

CVSS3: 9.8

github

около 3 лет назад

Poppler 0.74.0 has a heap-based buffer over-read in the CairoRescaleBox.cc downsample_row_box_filter function.

BDU:2021-01318

CVSS3: 9.8

fstec

около 6 лет назад

Уязвимость функции downsample_row_box_filterф из poppler/CairoRescaleBox.cc библиотеки для отображения PDF-файлов Poppler, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 85%

0.02683

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-125