CVE-2013-1788

Опубликовано: 10 янв. 2013

Источник: redhat

CVSS2: 4.3

Уязвимость отказа в обслуживании (DoS) и возможного выполнения произвольного кода в poppler из-за некорректного доступа к памяти

Описание

Обнаружена уязвимость в poppler, которая позволяет злоумышленникам, зависящим от контекста (context-dependent), вызвать отказ в обслуживании (аварийное завершение работы приложения) или, возможно, выполнить произвольный код через векторы атаки, приводящие к "некорректному доступу к памяти" в следующих файлах:
(1) splash/Splash.cc,
(2) poppler/Function.cc,
(3) poppler/Stream.cc.

Заявление

Служба безопасности Red Hat оценила эту проблему как имеющую низкое влияние на безопасность. В настоящее время не планируется устранение данной уязвимости в будущих обновлениях. Для получения дополнительной информации обратитесь к классификации серьёзности проблем.

Затронутые версии ПО

poppler до версии 0.22.1

Тип уязвимости

Аварийное завершение работы (crash)
Отказ в обслуживании (DoS)
Выполнение произвольного кода

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 5	poppler	Will not fix
Red Hat Enterprise Linux 6	poppler	Will not fix

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Low

https://bugzilla.redhat.com/show_bug.cgi?id=917108poppler: multiple invalid memory access flaws

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2013-1788

ubuntu

почти 13 лет назад

poppler before 0.22.1 allows context-dependent attackers to cause a denial of service (crash) and possibly execute arbitrary code via vectors that trigger an "invalid memory access" in (1) splash/Splash.cc, (2) poppler/Function.cc, and (3) poppler/Stream.cc.

CVE-2013-1788

nvd

почти 13 лет назад

CVE-2013-1788

debian

почти 13 лет назад

poppler before 0.22.1 allows context-dependent attackers to cause a de ...

GHSA-frv4-v4xv-9gmp

github

больше 3 лет назад

4.3 Medium

CVSS2