p PatchFirst

CVE-2017-9776

CVE-2017-9776

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Integer overflow leading to Heap buffer overflow in JBIG2Stream.cc in pdftocairo in Poppler before 0.56 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted PDF document.

CVSS 7.8 · Alta · EPSS 2,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • poppler Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.57.0-2

    Actualiza a 0.57.0-2

  • poppler Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.57.0-2

    Actualiza a 0.57.0-2

  • poppler Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.57.0-2

    Actualiza a 0.57.0-2

  • poppler Ubuntu:14.04:LTS

    Versiones
    • 0.24.1-0ubuntu1
    • 0.24.3-0ubuntu1
    • 0.24.3-0ubuntu2
    • 0.24.3-0ubuntu3
    • 0.24.3-0ubuntu4
    • 0.24.3-0ubuntu5
    • 0.24.3-0ubuntu6
    • 0.24.3-0ubuntu7
    • 0.24.3-0ubuntu8
    • 0.24.3-0ubuntu10
    • 0.24.3-0ubuntu12
    • 0.24.5-0ubuntu3
    • 0.24.5-2ubuntu1
    • 0.24.5-2ubuntu2
    • 0.24.5-2ubuntu4
    • 0.24.5-2ubuntu4.1
    • 0.24.5-2ubuntu4.2
    • 0.24.5-2ubuntu4.3
    • 0.24.5-2ubuntu4.4
    • 0.24.5-2ubuntu4.5
    • 0.24.5-2ubuntu4.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.24.5-2ubuntu4.7

    Actualiza a 0.24.5-2ubuntu4.7

  • poppler Ubuntu:16.04:LTS

    Versiones
    • 0.33.0-0ubuntu3
    • 0.37.0-0ubuntu1
    • 0.38.0-0ubuntu1
    • 0.41.0-0ubuntu1
    • 0.41.0-0ubuntu1.1
    • 0.41.0-0ubuntu1.2
    • 0.41.0-0ubuntu1.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.41.0-0ubuntu1.4

    Actualiza a 0.41.0-0ubuntu1.4

Fuentes originales

Comprueba tu servidor →