CVE-2012-2142
CVE-2012-2142
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The error function in Error.cc in poppler before 0.21.4 allows remote attackers to execute arbitrary commands via a PDF containing an escape sequence for a terminal emulator.
CVSS 7.8 · Hoch · EPSS 2,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
poppler
- Softwareversionen
- before 0.21.4: Betroffen
Keine Korrektur veröffentlicht
poppler Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.18.4-7
Auf 0.18.4-7 aktualisieren
poppler Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.18.4-7
Auf 0.18.4-7 aktualisieren
poppler Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.18.4-7
Auf 0.18.4-7 aktualisieren
Originalquellen
- http://www.openwall.com/lists/oss-security/2013/08/09/6
- http://www.openwall.com/lists/oss-security/2013/08/09/5
- http://cgit.freedesktop.org/poppler/poppler/commit/?id=71bad47ed6a36d825b0d08992c8db56845c71e40
- http://cgit.freedesktop.org/poppler/poppler/commit/NEWS?id=2bc48d5369f1dbecfc4db2878f33bdeb80d8d90f
- https://bugzilla.redhat.com/show_bug.cgi?id=789936
- http://lists.opensuse.org/opensuse-updates/2013-08/msg00049.html
- https://nvd.nist.gov/vuln/detail/CVE-2012-2142