Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
xpdf
(any)
Описание
Xpdf - это приложение X Window, которое используется для просмотра файлов Portable Document Format (PDF).
Уязвимость, связанная с использованием неинициализированного указателя, обнаружена в Xpdf. Злоумышленник может создать специально сформированный PDF-файл, который при открытии вызывает аварийное завершение Xpdf или позволяет выполнить произвольный код. (CVE-2010-3702)
Пользователям рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы.
Уязвимость, связанная с использованием неинициализированного указателя, обнаружена в Xpdf. Злоумышленник может создать специально сформированный PDF-файл, который при открытии вызывает аварийное завершение Xpdf или позволяет выполнить произвольный код. (CVE-2010-3702)
Пользователям рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0750.html
https://rhn.redhat.com/errata/RHSA-2010-0750.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2010-0750.html
CVE (CVE-2010-3702): https://www.redhat.com/security/data/cve/CVE-2010-3702.html
BUGZILLA (595245): http://bugzilla.redhat.com/595245
CVE (CVE-2010-3702): https://www.redhat.com/security/data/cve/CVE-2010-3702.html
BUGZILLA (595245): http://bugzilla.redhat.com/595245