多个产品PDF解析器Gfx::getPos函数输入验证漏洞 CVE-2010-3702 CNNVD-201011-038
6.8
AV
AC
AU
C
I
A
发布：
2010-11-05
修订：
2019-03-06
xpdf 3.02pl5之前版本，poppler 0.8.7，0.15.1及之前的其他版本，kdegraphics及其他产品中的PDF解析器中的Gfx：：getPos函数中存在输入验证漏洞。上下文攻击者可借助能够触发未初始化指针解引用的未知向量导致拒绝服务(崩溃)。
漏洞利用/PoC
当前有7条漏洞利用/PoC
受影响的平台与产品
当前有75条受影响产品信息
