p PatchFirst

CVE-2008-1693

CVE-2008-1693

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The CairoFont::create function in CairoFontEngine.cc in Poppler, possibly before 0.8.0, as used in Xpdf, Evince, ePDFview, KWord, and other applications, does not properly handle embedded fonts in PDF files, which allows remote attackers to execute arbitrary code via a crafted font object, related to dereferencing a function pointer associated with the type of this font object.

EPSS 4,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • poppler Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.6.4-1

    Actualiza a 0.6.4-1

  • poppler Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.6.4-1

    Actualiza a 0.6.4-1

  • poppler Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.6.4-1

    Actualiza a 0.6.4-1

  • xpdf Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.02

    Actualiza a 3.02

  • xpdf Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.02

    Actualiza a 3.02

  • xpdf Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.02

    Actualiza a 3.02

Fuentes originales

Comprueba tu servidor →