p PatchFirst

CVE-2007-3387

CVE-2007-3387

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Integer overflow in the StreamPredictor::StreamPredictor function in xpdf 3.02, as used in (1) poppler before 0.5.91, (2) gpdf before 2.8.2, (3) kpdf, (4) kdegraphics, (5) CUPS, (6) PDFedit, and other products, might allow remote attackers to execute arbitrary code via a crafted PDF file that triggers a stack-based buffer overflow in the StreamPredictor::getNextLine function.

EPSS 8,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • libextractor Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.5.12-1

    Auf 0.5.12-1 aktualisieren

  • libextractor Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.5.12-1

    Auf 0.5.12-1 aktualisieren

  • libextractor Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.5.12-1

    Auf 0.5.12-1 aktualisieren

  • poppler Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.5.4-6.1

    Auf 0.5.4-6.1 aktualisieren

  • poppler Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.5.4-6.1

    Auf 0.5.4-6.1 aktualisieren

  • poppler Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.5.4-6.1

    Auf 0.5.4-6.1 aktualisieren

  • xpdf Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.02-1.1

    Auf 3.02-1.1 aktualisieren

  • xpdf Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.02-1.1

    Auf 3.02-1.1 aktualisieren

  • xpdf Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.02-1.1

    Auf 3.02-1.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →