CVE-2020-35376

Опубликовано: 26 дек. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Xpdf 4.02 allows stack consumption because of an incorrect subroutine reference in a Type 1C font charstring, related to the FoFiType1C::getOp() function.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:xpdfreader:xpdf:4.02:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00454

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2020-35376

CVSS3: 7.5

ubuntu

около 5 лет назад

Xpdf 4.02 allows stack consumption because of an incorrect subroutine reference in a Type 1C font charstring, related to the FoFiType1C::getOp() function.

CVE-2020-35376

CVSS3: 7.5

debian

около 5 лет назад

Xpdf 4.02 allows stack consumption because of an incorrect subroutine ...

GHSA-2jg5-5mqp-735q

github

больше 3 лет назад

Xpdf 4.02 allows stack consumption because of an incorrect subroutine reference in a Type 1C font charstring, related to the FoFiType1C::getOp() function.

EPSS

Процентиль: 63%

0.00454

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-787