Gentoo frissítés a poppler-hez


2014. január 23. 13:35

CH azonosító

CH-10403

Angol cím

Gentoo update for poppler

Felfedezés dátuma

2014.01.22.

Súlyosság

Magas

Érintett rendszerek

Gentoo
Linux

Érintett verziók

Gentoo Linux

Összefoglaló

A Gentoo frissítést adott ki a poppler-hez.

Leírás

A frissítés több sérülékenysége vált ismertté, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő és feltörhetik a függvénykönyvtárat használó alkalmazást.

További információ az alábbi hivatkozáson található:

SA55258

CERT-Hungary CH-10276

1) Az “extractPages()” függvény (utils/pdfseparate.cc) egy határhibája kihasználható verem alapú puffer túlcsordulás előidézésére.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unspecified (Nem részletezett)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.gentoo.org
CERT-Hungary CH-10276
CVE-2013-4473 - NVD CVE-2013-4473
CVE-2013-4474 - NVD CVE-2013-4474
CVE-2013-7296 - NVD CVE-2013-7296
SECUNIA 56567
CERT-Hungary CH-10276
SECUNIA 55258

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
Tovább a sérülékenységekhez »