p PatchFirst

CVE-2004-1125

CVE-2004-1125

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Buffer overflow in the Gfx::doImage function in Gfx.cc for xpdf 3.00, and other products that share code such as tetex-bin and kpdf in KDE 3.2.x to 3.2.3 and 3.3.x to 3.3.2, allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a crafted PDF file that causes the boundaries of a maskColors array to be exceeded.

EPSS 6,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • cups Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.22-2

    Обновитесь до 1.1.22-2

  • cups Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.22-2

    Обновитесь до 1.1.22-2

  • cups Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.22-2

    Обновитесь до 1.1.22-2

  • xpdf Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.00-11

    Обновитесь до 3.00-11

  • xpdf Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.00-11

    Обновитесь до 3.00-11

  • xpdf Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.00-11

    Обновитесь до 3.00-11

Первоисточники

Проверьте свой сервер →