Security Lab

Множественные уязвимости в GNUStep PDFKit Framework

Дата публикации:02.02.2006
Дата изменения:17.10.2006
Всего просмотров:1643
Опасность:
Средняя
Наличие исправления: Нет
Количество уязвимостей:1
CVE ID: CVE-2005-3191
CVE-2005-3192
CVE-2005-3193
CVE-2005-3624
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: GNUStep PDFKit Framework 0.x
Уязвимые версии: GNUStep PDFKit Framework 0.x

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании приложения или выполнить произвольный код на целевой системе.

Более подробное описание уязвимости:
Множественные переполнения буфера в Xpdf
Множественные целочисленные переполнения в xpdf

URL производителя: gna.org/projects/gsimageapps

Решение: Способов устранения уязвимости не существует в настоящее время. Некоторые производители Linux систем выпустили исправление.

Источник:

Ссылки: pdfkit.framework -- buffer overflows