CVE-2013-4472
CVE-2013-4472
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The openTempFile function in goo/gfile.cc in Xpdf and Poppler 0.24.3 and earlier, when running on a system other than Unix, allows local users to overwrite arbitrary files via a symlink attack on temporary files with predictable names.
EPSS 0,4%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
poppler Debian:12
- Softwareversionen
- 22.12.0-2
- 22.12.0-2+deb12u1
- 22.12.0-2+deb12u2
- 22.12.0-2+deb12u3
- 22.12.0-2.1
- 22.12.0-2.2
- 23.08.0-1
- 23.08.0-2
- 23.12.0-1
- 24.02.0-1
- 24.02.0-2
- 24.02.0-3
- 24.02.0-4
- 24.02.0-5
- 24.02.0-5+loong64
- 24.06.0-1
- 24.06.0-2
- 24.08.0-1
- 24.08.0-2
- 24.08.0-3
- 24.08.0-4
- 25.01.0-1
- 25.01.0-2
- 25.01.0-3
- 25.01.0-4
- 25.01.0-5
- 25.03.0-1
- 25.03.0-10
- 25.03.0-11
- 25.03.0-11.1
- 25.03.0-2
- 25.03.0-3
- 25.03.0-4
- 25.03.0-5
- 25.03.0-6
- 25.03.0-7
- 25.03.0-9
- 26.01.0-1
- 26.01.0-2
- 26.01.0-3
- 26.01.0-4
- 26.01.0-4.1
- 26.01.0-5
- 26.07.0-1
- 26.07.0-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
poppler Debian:13
- Softwareversionen
- 25.03.0-10
- 25.03.0-11
- 25.03.0-11.1
- 25.03.0-5
- 25.03.0-5+deb13u2
- 25.03.0-5+deb13u3
- 25.03.0-5+deb13u4
- 25.03.0-6
- 25.03.0-7
- 25.03.0-9
- 26.01.0-1
- 26.01.0-2
- 26.01.0-3
- 26.01.0-4
- 26.01.0-4.1
- 26.01.0-5
- 26.07.0-1
- 26.07.0-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
poppler Debian:14
- Softwareversionen
- 25.03.0-10
- 25.03.0-11
- 25.03.0-11.1
- 25.03.0-5
- 25.03.0-6
- 25.03.0-7
- 25.03.0-9
- 26.01.0-1
- 26.01.0-2
- 26.01.0-3
- 26.01.0-4
- 26.01.0-4.1
- 26.01.0-5
- 26.07.0-1
- 26.07.0-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
xpdf Debian:12
- Softwareversionen
- 3.04+git20220601-1
- 3.04+git20231213-1
- 3.04+git20240118-1
- 3.04+git20240124-1
- 3.04+git20240202-1
- 3.04+git20240613-1
- 3.04+git20250103-1
- 3.04+git20250304-1
- 3.04+git20260220-1
- 3.04+git20260802-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
xpdf Debian:13
- Softwareversionen
- 3.04+git20250304-1
- 3.04+git20260220-1
- 3.04+git20260802-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
xpdf Debian:14
- Softwareversionen
- 3.04+git20250304-1
- 3.04+git20260220-1
- 3.04+git20260802-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht