p PatchFirst

CVE-2007-0104

CVE-2007-0104

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

The Adobe PDF specification 1.3, as implemented by (a) xpdf 3.0.1 patch 2, (b) kpdf in KDE before 3.5.5, (c) poppler before 0.5.4, and other products, allows remote attackers to have an unknown impact, possibly including denial of service (infinite loop), arbitrary code execution, or memory corruption, via a PDF file with a (1) crafted catalog dictionary or (2) a crafted Pages attribute that references an invalid page tree node.

EPSS 6,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • poppler Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 0.4.5-5.1

    Mettez à jour vers 0.4.5-5.1

  • poppler Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.4.5-5.1

    Mettez à jour vers 0.4.5-5.1

  • poppler Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.4.5-5.1

    Mettez à jour vers 0.4.5-5.1

  • xpdf Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 3.02

    Mettez à jour vers 3.02

  • xpdf Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 3.02

    Mettez à jour vers 3.02

  • xpdf Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 3.02

    Mettez à jour vers 3.02

Sources originales

Vérifiez votre serveur →