Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
gpdf
(any)
Описание
GPdf позволяет просматривать файлы в формате Portable Document Format (PDF).
Уязвимость, связанная с использованием неинициализированного указателя, обнаружена в GPdf. Злоумышленник может создать специально сформированный PDF-файл, который вызовет отказ в обслуживании GPdf или позволит злоумышленнику выполнить произвольный код, если будет открыт. (CVE-2010-3702)
Ошибка, связанная с индексом массива, обнаружена при обработке шрифтов PostScript Type 1, встроенных в PDF-документы, в GPdf. Злоумышленник может создать специально сформированный PDF-файл, который который вызовет отказ в обслуживании GPdf или позволит злоумышленнику выполнить произвольный код, если будет открыт. (CVE-2010-3704)
Пользователям рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы.
Уязвимость, связанная с использованием неинициализированного указателя, обнаружена в GPdf. Злоумышленник может создать специально сформированный PDF-файл, который вызовет отказ в обслуживании GPdf или позволит злоумышленнику выполнить произвольный код, если будет открыт. (CVE-2010-3702)
Ошибка, связанная с индексом массива, обнаружена при обработке шрифтов PostScript Type 1, встроенных в PDF-документы, в GPdf. Злоумышленник может создать специально сформированный PDF-файл, который который вызовет отказ в обслуживании GPdf или позволит злоумышленнику выполнить произвольный код, если будет открыт. (CVE-2010-3704)
Пользователям рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0752.html
https://rhn.redhat.com/errata/RHSA-2010-0752.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2010-0752.html
CVE (CVE-2010-3702): https://www.redhat.com/security/data/cve/CVE-2010-3702.html
CVE (CVE-2010-3704): https://www.redhat.com/security/data/cve/CVE-2010-3704.html
BUGZILLA (595245): http://bugzilla.redhat.com/595245
BUGZILLA (638960): http://bugzilla.redhat.com/638960
Источник: CVE
Наименование: CVE-2010-3702
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3702
Источник: CVE
Наименование: CVE-2010-3704
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3704
CVE (CVE-2010-3702): https://www.redhat.com/security/data/cve/CVE-2010-3702.html
CVE (CVE-2010-3704): https://www.redhat.com/security/data/cve/CVE-2010-3704.html
BUGZILLA (595245): http://bugzilla.redhat.com/595245
BUGZILLA (638960): http://bugzilla.redhat.com/638960
Источник: CVE
Наименование: CVE-2010-3702
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3702
Источник: CVE
Наименование: CVE-2010-3704
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3704
