CVE-2011-2902
CVE-2011-2902
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
zxpdf in xpdf before 3.02-19 as packaged in Debian unstable and 3.02-12+squeeze1 as packaged in Debian squeeze deletes temporary files insecurely, which allows remote attackers to delete arbitrary files via a crafted .pdf.gz file name.
CVSS 5.3 · Moyenne · EPSS 1,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
xpdf Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3.02-19
Mettez à jour vers 3.02-19
xpdf Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.02-19
Mettez à jour vers 3.02-19
xpdf Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3.02-19
Mettez à jour vers 3.02-19