p PatchFirst

CVE-2017-9776

CVE-2017-9776

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Integer overflow leading to Heap buffer overflow in JBIG2Stream.cc in pdftocairo in Poppler before 0.56 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted PDF document.

CVSS 7.8 · Hoch · EPSS 2,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • poppler Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.57.0-2

    Auf 0.57.0-2 aktualisieren

  • poppler Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.57.0-2

    Auf 0.57.0-2 aktualisieren

  • poppler Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.57.0-2

    Auf 0.57.0-2 aktualisieren

  • poppler Ubuntu:14.04:LTS

    Softwareversionen
    • 0.24.1-0ubuntu1
    • 0.24.3-0ubuntu1
    • 0.24.3-0ubuntu2
    • 0.24.3-0ubuntu3
    • 0.24.3-0ubuntu4
    • 0.24.3-0ubuntu5
    • 0.24.3-0ubuntu6
    • 0.24.3-0ubuntu7
    • 0.24.3-0ubuntu8
    • 0.24.3-0ubuntu10
    • 0.24.3-0ubuntu12
    • 0.24.5-0ubuntu3
    • 0.24.5-2ubuntu1
    • 0.24.5-2ubuntu2
    • 0.24.5-2ubuntu4
    • 0.24.5-2ubuntu4.1
    • 0.24.5-2ubuntu4.2
    • 0.24.5-2ubuntu4.3
    • 0.24.5-2ubuntu4.4
    • 0.24.5-2ubuntu4.5
    • 0.24.5-2ubuntu4.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.24.5-2ubuntu4.7

    Auf 0.24.5-2ubuntu4.7 aktualisieren

  • poppler Ubuntu:16.04:LTS

    Softwareversionen
    • 0.33.0-0ubuntu3
    • 0.37.0-0ubuntu1
    • 0.38.0-0ubuntu1
    • 0.41.0-0ubuntu1
    • 0.41.0-0ubuntu1.1
    • 0.41.0-0ubuntu1.2
    • 0.41.0-0ubuntu1.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.41.0-0ubuntu1.4

    Auf 0.41.0-0ubuntu1.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →