CVE-2007-4352
CVE-2007-4352
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
Array index error in the DCTStream::readProgressiveDataUnit method in xpdf/Stream.cc in Xpdf 3.02pl1, as used in poppler, teTeX, KDE, KOffice, CUPS, and other products, allows remote attackers to trigger memory corruption and execute arbitrary code via a crafted PDF file.
EPSS 7,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
cups Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.1.22-7
Mettez à jour vers 1.1.22-7
cups Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.1.22-7
Mettez à jour vers 1.1.22-7
cups Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.1.22-7
Mettez à jour vers 1.1.22-7
libextractor Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 0.5.12-1
Mettez à jour vers 0.5.12-1
libextractor Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.5.12-1
Mettez à jour vers 0.5.12-1
libextractor Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.5.12-1
Mettez à jour vers 0.5.12-1
poppler Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 0.6.2-1
Mettez à jour vers 0.6.2-1
poppler Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.6.2-1
Mettez à jour vers 0.6.2-1
poppler Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.6.2-1
Mettez à jour vers 0.6.2-1
xpdf Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3.02-1.3
Mettez à jour vers 3.02-1.3
xpdf Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.02-1.3
Mettez à jour vers 3.02-1.3
xpdf Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3.02-1.3
Mettez à jour vers 3.02-1.3
Sources originales
- http://www.novell.com/linux/security/advisories/2007_60_pdf.html
- http://secunia.com/advisories/27632
- http://secunia.com/advisories/27743
- http://www.mandriva.com/security/advisories?name=MDKSA-2007:222
- http://www.vupen.com/english/advisories/2007/3774
- http://secunia.com/advisories/27260
- http://secunia.com/advisories/27856
- http://support.novell.com/techcenter/psdb/da3498f05433976cc548cc4eaf8349c8.html
- http://secunia.com/advisories/27636
- http://secunia.com/advisories/29604
- http://www.mandriva.com/security/advisories?name=MDKSA-2007:223
- http://secunia.com/advisories/27721
- http://secunia.com/advisories/27724
- http://www.vupen.com/english/advisories/2007/3776
- https://www.redhat.com/archives/fedora-package-announce/2007-November/msg00224.html
- http://secunia.com/advisories/27577
- http://secunia.com/advisories/29104
- https://www.redhat.com/archives/fedora-package-announce/2007-November/msg00215.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/38306
- http://secunia.com/advisories/27618
- http://secunia.com/advisories/27642
- https://www.redhat.com/archives/fedora-package-announce/2007-December/msg00369.html
- http://secunia.com/advisories/27656
- https://nvd.nist.gov/vuln/detail/CVE-2007-4352