CVE-2017-9865
CVE-2017-9865
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The function GfxImageColorMap::getGray in GfxState.cc in Poppler 0.54.0 allows remote attackers to cause a denial of service (stack-based buffer over-read and application crash) via a crafted PDF document, related to missing color-map validation in ImageOutputDev.cc.
CVSS 5.5 · Moyenne · EPSS 1,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
poppler Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 0.57.0-2
Mettez à jour vers 0.57.0-2
poppler Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.57.0-2
Mettez à jour vers 0.57.0-2
poppler Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.57.0-2
Mettez à jour vers 0.57.0-2
poppler Ubuntu:16.04:LTS
- Versions du logiciel
- 0.33.0-0ubuntu3
- 0.37.0-0ubuntu1
- 0.38.0-0ubuntu1
- 0.41.0-0ubuntu1
- 0.41.0-0ubuntu1.1
- 0.41.0-0ubuntu1.2
- 0.41.0-0ubuntu1.3
- 0.41.0-0ubuntu1.4
- 0.41.0-0ubuntu1.5
- 0.41.0-0ubuntu1.6
- 0.41.0-0ubuntu1.7
- 0.41.0-0ubuntu1.8
- 0.41.0-0ubuntu1.9
- 0.41.0-0ubuntu1.10
- 0.41.0-0ubuntu1.11
- 0.41.0-0ubuntu1.12
- 0.41.0-0ubuntu1.13
- Plages de versions concernées
- ECOSYSTEM: < 0.41.0-0ubuntu1.14
Mettez à jour vers 0.41.0-0ubuntu1.14