Описание
Artifex MuPDF before 1.18.0 has a heap based buffer over-write when parsing JBIG2 files allowing attackers to cause a denial of service.
Ссылки
- Permissions RequiredThird Party Advisory
- Mailing ListThird Party Advisory
- Third Party Advisory
- Third Party Advisory
- Permissions RequiredThird Party Advisory
- Mailing ListThird Party Advisory
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.18.0 (исключая)
cpe:2.3:a:artifex:mupdf:*:*:*:*:*:*:*:*
Конфигурация 2
Одно из
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
Конфигурация 3
Одно из
cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
EPSS
Процентиль: 64%
0.01031
Низкий
5.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-787
Связанные уязвимости
CVSS3: 5.5
ubuntu
около 6 лет назад
Artifex MuPDF before 1.18.0 has a heap based buffer over-write when parsing JBIG2 files allowing attackers to cause a denial of service.
CVSS3: 5.5
debian
около 6 лет назад
Artifex MuPDF before 1.18.0 has a heap based buffer over-write when pa ...
github
больше 4 лет назад
fitz/pixmap.c in Artifex MuPDF 1.17.0 has an overflow during pixmap size calculation.
CVSS3: 6.5
fstec
около 6 лет назад
Уязвимость программы просмотра PDF-файлов MuPDf, связанная с выходом операции за допустимые границы буфера данных, позволяющая нарушителю вызвать отказ в обслуживании
CVSS3: 7.8
altlinux
почти 6 лет назад
ALT-PU-2020-3475: package `mupdf` update to version 1.18.0-alt1
EPSS
Процентиль: 64%
0.01031
Низкий
5.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-787