Debian unstable和Debian squeeze Xpdf 安全漏洞 CVE-2011-2902 CNNVD-201801-1081

6.4 AV AC AU C I A
发布： 2018-01-30
修订： 2018-02-23

Debian unstable和Debian squeeze都是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。foo2zjs是其中的一个打印机驱动程序。Xpdf是集成在其中的一款开源的PDF阅读器。zxpdf是其中的一个命令脚本。 Debian unstable中的Xpdf 3.02-19之前版本和Debian squeeze中的Xpdf 3.02-12+squeeze1之前版本的zxpdf存在安全漏洞，该漏洞源于程序不安全的删除临时文件。远程攻击者可借助特制的.pdf.gz文件名利用该漏洞删除任意文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有4条受影响产品信息