CVE-2013-4472
CVE-2013-4472
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The openTempFile function in goo/gfile.cc in Xpdf and Poppler 0.24.3 and earlier, when running on a system other than Unix, allows local users to overwrite arbitrary files via a symlink attack on temporary files with predictable names.
EPSS 0,4%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
poppler Debian:12
- Versions du logiciel
- 22.12.0-2
- 22.12.0-2+deb12u1
- 22.12.0-2+deb12u2
- 22.12.0-2+deb12u3
- 22.12.0-2.1
- 22.12.0-2.2
- 23.08.0-1
- 23.08.0-2
- 23.12.0-1
- 24.02.0-1
- 24.02.0-2
- 24.02.0-3
- 24.02.0-4
- 24.02.0-5
- 24.02.0-5+loong64
- 24.06.0-1
- 24.06.0-2
- 24.08.0-1
- 24.08.0-2
- 24.08.0-3
- 24.08.0-4
- 25.01.0-1
- 25.01.0-2
- 25.01.0-3
- 25.01.0-4
- 25.01.0-5
- 25.03.0-1
- 25.03.0-10
- 25.03.0-11
- 25.03.0-11.1
- 25.03.0-2
- 25.03.0-3
- 25.03.0-4
- 25.03.0-5
- 25.03.0-6
- 25.03.0-7
- 25.03.0-9
- 26.01.0-1
- 26.01.0-2
- 26.01.0-3
- 26.01.0-4
- 26.01.0-4.1
- 26.01.0-5
- 26.07.0-1
- 26.07.0-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
poppler Debian:13
- Versions du logiciel
- 25.03.0-10
- 25.03.0-11
- 25.03.0-11.1
- 25.03.0-5
- 25.03.0-5+deb13u2
- 25.03.0-5+deb13u3
- 25.03.0-5+deb13u4
- 25.03.0-6
- 25.03.0-7
- 25.03.0-9
- 26.01.0-1
- 26.01.0-2
- 26.01.0-3
- 26.01.0-4
- 26.01.0-4.1
- 26.01.0-5
- 26.07.0-1
- 26.07.0-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
poppler Debian:14
- Versions du logiciel
- 25.03.0-10
- 25.03.0-11
- 25.03.0-11.1
- 25.03.0-5
- 25.03.0-6
- 25.03.0-7
- 25.03.0-9
- 26.01.0-1
- 26.01.0-2
- 26.01.0-3
- 26.01.0-4
- 26.01.0-4.1
- 26.01.0-5
- 26.07.0-1
- 26.07.0-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
xpdf Debian:12
- Versions du logiciel
- 3.04+git20220601-1
- 3.04+git20231213-1
- 3.04+git20240118-1
- 3.04+git20240124-1
- 3.04+git20240202-1
- 3.04+git20240613-1
- 3.04+git20250103-1
- 3.04+git20250304-1
- 3.04+git20260220-1
- 3.04+git20260802-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
xpdf Debian:13
- Versions du logiciel
- 3.04+git20250304-1
- 3.04+git20260220-1
- 3.04+git20260802-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
xpdf Debian:14
- Versions du logiciel
- 3.04+git20250304-1
- 3.04+git20260220-1
- 3.04+git20260802-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié