VUPEN Security - Xpdf PDF File Handling Multiple Integer and Stack Overflow Vulnerabilities / Exploit

	Nous Contacter \| English

Veille en Vulnérabilités

Bulletins de Vulnérabilités

Bulletins Virus & Vers

Actualités de la Sécurité

Moniteur Zero-Day

Moteur de Recherche

Xpdf PDF File Handling Multiple Integer and Stack Overflow Vulnerabilities

Date de Publication : 2007-07-31 © VUPEN.COM
Titre : Xpdf PDF File Handling Multiple Integer and Stack Overflow Vulnerabilities
Identifiant : VUPEN/AVIS-2007-2704
CVE ID : CVE-2007-3387
Risque : Elevé (3/4) -

Exploitable à distance : Oui
Exploitable en local : Oui

En savoir plus

Description

Produits affectés

Solution

Références

Description Technique

Deux vulnérabilités ont été identifiées dans Xpdf, elles pourraient être exploitées par des attaquants distants afin de causer un déni de service ou compromettre un système vulnérable [...]

Produits Affectés

xpdf version 3.02 et inférieures

Crédit

Vulnérabilité découverte par Maurycy Prodeus (iSEC).

Historique

2007-07-31 : Version Initiale
2007-09-20 : MaJ Références

Recevez les bulletins VUPEN

Le service VUPEN Security VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.