Описание
Datalogics Library APDFLThe v18.0.4PlusP1e and prior contains a stack-based buffer overflow due to documents containing corrupted fonts, which could allow an attack that causes an unhandled crash during the rendering process.
Ссылки
- Broken LinkVendor Advisory
- Third Party AdvisoryUS Government Resource
- Broken LinkVendor Advisory
- Third Party AdvisoryUS Government Resource
Уязвимые конфигурации
Конфигурация 1Версия до 14.2.0.2 (исключая)Версия от 13.2.0 (включая) до 13.2.0.13 (исключая)Версия от 13.3.0 (включая) до 13.3.0.9 (исключая)Версия от 14.0 (включая) до 14.0.0.5 (исключая)Версия от 14.1 (включая) до 14.1.0.7 (исключая)Версия от 14.2 (включая) до 14.2.0.2 (исключая)
Одно из
cpe:2.3:a:siemens:jt2go:*:*:*:*:*:*:*:*
cpe:2.3:a:siemens:teamcenter_visualization:*:*:*:*:*:*:*:*
cpe:2.3:a:siemens:teamcenter_visualization:*:*:*:*:*:*:*:*
cpe:2.3:a:siemens:teamcenter_visualization:*:*:*:*:*:*:*:*
cpe:2.3:a:siemens:teamcenter_visualization:*:*:*:*:*:*:*:*
cpe:2.3:a:siemens:teamcenter_visualization:*:*:*:*:*:*:*:*
EPSS
Процентиль: 32%
0.00127
Низкий
7.8 High
CVSS3
Дефекты
CWE-121
CWE-787
Связанные уязвимости
CVSS3: 7.8
github
больше 2 лет назад
The APDFL.dll contains a memory corruption vulnerability while parsing specially crafted PDF files. This could allow an attacker to execute code in the context of the current process.
EPSS
Процентиль: 32%
0.00127
Низкий
7.8 High
CVSS3
Дефекты
CWE-121
CWE-787