p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости texlive-bin

За последние 30 дней в texlive-bin опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. CVE-2023-32700

    Высокий · CVSS 8.8EPSS 0,81%Есть исправление

    CVE-2023-32700

    LuaTeX before 1.17.0 allows execution of arbitrary shell commands when compiling a TeX file obtained from an untrusted source. This occurs because luatex-core.lua lets the original io.popen be accessed. This also affects TeX Live before 2023 r66984 and MiKTeX before 23.5.

    texlive-binОперационные системы
    • Обновитесь до 2017.20170613.44572-8ubuntu0.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2018-17407

    Высокий · CVSS 7.8EPSS 2,08%Есть исправление

    CVE-2018-17407

    An issue was discovered in t1_check_unusual_charstring functions in writet1.c files in TeX Live before 2018-09-21. A buffer overflow in the handling of Type 1 fonts allows arbitrary code execution when a malicious font is loaded by one of the vulnerable tools: pdflatex, pdftex, dvips, or luatex.

    texlive-binОперационные системы
    • Обновитесь до 2017.20170613.44572-8ubuntu0.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →