CVE-2006-0301
CVE-2006-0301
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
Heap-based buffer overflow in Splash.cc in xpdf, as used in other products such as (1) poppler, (2) kdegraphics, (3) gpdf, (4) pdfkit.framework, and others, allows attackers to cause a denial of service and possibly execute arbitrary code via crafted splash images that produce certain values that exceed the width or height of the associated bitmap.
EPSS 4,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
libextractor Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 0.5.10-1
Mettez à jour vers 0.5.10-1
libextractor Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.5.10-1
Mettez à jour vers 0.5.10-1
libextractor Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.5.10-1
Mettez à jour vers 0.5.10-1
poppler Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 0.4.5-1
Mettez à jour vers 0.4.5-1
poppler Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.4.5-1
Mettez à jour vers 0.4.5-1
poppler Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.4.5-1
Mettez à jour vers 0.4.5-1
xpdf Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3.01-6
Mettez à jour vers 3.01-6
xpdf Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.01-6
Mettez à jour vers 3.01-6
xpdf Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3.01-6
Mettez à jour vers 3.01-6
Sources originales
- http://secunia.com/advisories/18707
- http://www.vupen.com/english/advisories/2006/0422
- http://securitytracker.com/id?1015576
- http://secunia.com/advisories/18837
- https://exchange.xforce.ibmcloud.com/vulnerabilities/24391
- http://secunia.com/advisories/18834
- http://www.mandriva.com/security/advisories?name=MDKSA-2006:031
- http://secunia.com/advisories/18983
- https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=179046
- http://www.mandriva.com/security/advisories?name=MDKSA-2006:030
- http://www.securityfocus.com/archive/1/423899/100/0/threaded
- http://secunia.com/advisories/18864
- http://www.vupen.com/english/advisories/2006/0389
- http://secunia.com/advisories/18677
- http://www.gentoo.org/security/en/glsa/glsa-200602-12.xml
- http://www.redhat.com/archives/fedora-announce-list/2006-February/msg00039.html
- http://www.redhat.com/support/errata/RHSA-2006-0201.html
- http://www.mandriva.com/security/advisories?name=MDKSA-2006:032
- http://www.gentoo.org/security/en/glsa/glsa-200602-05.xml
- http://secunia.com/advisories/18882
- http://secunia.com/advisories/18274
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10850
- http://www.debian.org/security/2006/dsa-974
- https://nvd.nist.gov/vuln/detail/CVE-2006-0301