p PatchFirst

CVE-2005-3191

CVE-2005-3191

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Multiple heap-based buffer overflows in the (1) DCTStream::readProgressiveSOF and (2) DCTStream::readBaselineSOF functions in the DCT stream parsing code (Stream.cc) in xpdf 3.01 and earlier, as used in products such as (a) Poppler, (b) teTeX, (c) KDE kpdf, (d) pdftohtml, (e) KOffice KWord, (f) CUPS, and (g) libextractor allow user-assisted attackers to cause a denial of service (heap corruption) and possibly execute arbitrary code via a crafted PDF file with an out-of-range number of components (numComps), which is used as an array index.

EPSS 4,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • cups Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.23-13

    Обновитесь до 1.1.23-13

  • cups Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.23-13

    Обновитесь до 1.1.23-13

  • cups Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.23-13

    Обновитесь до 1.1.23-13

  • libextractor Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.5.8-1

    Обновитесь до 0.5.8-1

  • libextractor Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.5.8-1

    Обновитесь до 0.5.8-1

  • libextractor Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.5.8-1

    Обновитесь до 0.5.8-1

  • poppler Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.4.2-1.1

    Обновитесь до 0.4.2-1.1

  • poppler Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.4.2-1.1

    Обновитесь до 0.4.2-1.1

  • poppler Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.4.2-1.1

    Обновитесь до 0.4.2-1.1

  • xpdf Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.01-3

    Обновитесь до 3.01-3

  • xpdf Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.01-3

    Обновитесь до 3.01-3

  • xpdf Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.01-3

    Обновитесь до 3.01-3

Первоисточники

Проверьте свой сервер →