CVE-2017-2818
CVE-2017-2818
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An exploitable heap overflow vulnerability exists in the image rendering functionality of Poppler 0.53.0. A specifically crafted PDF can cause an overly large number of color components during image rendering, resulting in heap corruption. An attacker controlled PDF file can be used to trigger this vulnerability.
CVSS 7.5 · Alta · EPSS 2,0%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
poppler
- Versiones
- 0.53.0: Afectada
Sin corrección publicada
poppler Debian:12
- Versiones
- 22.12.0-2
- 22.12.0-2+deb12u1
- 22.12.0-2+deb12u2
- 22.12.0-2+deb12u3
- 22.12.0-2.1
- 22.12.0-2.2
- 23.08.0-1
- 23.08.0-2
- 23.12.0-1
- 24.02.0-1
- 24.02.0-2
- 24.02.0-3
- 24.02.0-4
- 24.02.0-5
- 24.02.0-5+loong64
- 24.06.0-1
- 24.06.0-2
- 24.08.0-1
- 24.08.0-2
- 24.08.0-3
- 24.08.0-4
- 25.01.0-1
- 25.01.0-2
- 25.01.0-3
- 25.01.0-4
- 25.01.0-5
- 25.03.0-1
- 25.03.0-10
- 25.03.0-11
- 25.03.0-11.1
- 25.03.0-2
- 25.03.0-3
- 25.03.0-4
- 25.03.0-5
- 25.03.0-6
- 25.03.0-7
- 25.03.0-9
- 26.01.0-1
- 26.01.0-2
- 26.01.0-3
- 26.01.0-4
- 26.01.0-4.1
- 26.01.0-5
- 26.07.0-1
- 26.07.0-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
poppler Debian:13
- Versiones
- 25.03.0-10
- 25.03.0-11
- 25.03.0-11.1
- 25.03.0-5
- 25.03.0-5+deb13u2
- 25.03.0-5+deb13u3
- 25.03.0-5+deb13u4
- 25.03.0-6
- 25.03.0-7
- 25.03.0-9
- 26.01.0-1
- 26.01.0-2
- 26.01.0-3
- 26.01.0-4
- 26.01.0-4.1
- 26.01.0-5
- 26.07.0-1
- 26.07.0-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
poppler Debian:14
- Versiones
- 25.03.0-10
- 25.03.0-11
- 25.03.0-11.1
- 25.03.0-5
- 25.03.0-6
- 25.03.0-7
- 25.03.0-9
- 26.01.0-1
- 26.01.0-2
- 26.01.0-3
- 26.01.0-4
- 26.01.0-4.1
- 26.01.0-5
- 26.07.0-1
- 26.07.0-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada