CVE-2011-2902

TRUNG BÌNH 5.3CVE-2011-2902 · Công bố 30/01/2018 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2011-2902 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng xpdf (glyphandcog).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 72.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.02-19 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
xpdf glyphandcog	`< 3.02-19`	`3.02-19`

Mô tả

zxpdf in xpdf before 3.02-19 as packaged in Debian unstable and 3.02-12+squeeze1 as packaged in Debian squeeze deletes temporary files insecurely, which allows remote attackers to delete arbitrary files via a crafted .pdf.gz file name.

Tham khảo

openwall.com/lists/oss-security/2014/02/08/5 · Mailing List
bugs.debian.org/cgi-bin/bugreport.cgi · Third Party Advisory
security-tracker.debian.org/tracker/CVE-2011-2902 · Third Party Advisory

Lỗ hổng khác của xpdf

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí