Yüksek CVSS 7.5
CVE-2024-6239: Freedesktop Poppler Pdfinfo'da Hizmet Reddi Zafiyeti
Poppler'ın pdfinfo aracı, kötü niyetli PDF dosyalarıyla çökebilir. Saldırgan bu sayede servisi durdurabilir. Hemen Poppler'ın güncel sürümüne geçin.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
A flaw was found in the Poppler's Pdfinfo utility. This issue occurs when using -dests parameter with pdfinfo utility. By using certain malformed input files, an attacker could cause the utility to crash, leading to a denial of service.
Özet bilgiler
- Ürün
- Freedesktop Poppler
- CVSS v3.1
- 7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - CWE
- CWE-20
- Yama
- Mevcut
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| freedesktop-poppler | — | — | 24.06.0 |
| redhat-enterprise-linux | 7.0 | 7.0 | — |
| redhat-enterprise-linux | 8.0 | 8.0 | — |
| redhat-enterprise-linux | 9.0 | 9.0 | — |