CVE-2019-9587— Xpdf 安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2019-9587 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
There is a stack consumption issue in md5Round1() located in Decrypt.cc in Xpdf 4.01. It can be triggered by sending a crafted pdf file to (for example) the pdfimages binary. It allows an attacker to cause Denial of Service (Segmentation fault) or possibly have unspecified other impact. This is related to Catalog::countPageTree.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Xpdf 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Xpdf是Foo实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。 Xpdf 4.01版本中的Decrypt.cc文件的‘md5Round1()’函数存在安全漏洞。攻击者可通过发送特制的pdf文件利用该漏洞造成拒绝服务（段错误）。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2019-9587 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2019-9587 的情报信息
请登录查看更多情报信息。
CVE-2019-9587 其他参考 (2)
- https://forum.xpdfreader.com/viewtopic.php?f=3&t=41263x_refsource_MISC
同批安全公告 · n/a · 2019-03-06 · 共 28 条
| CVE-2019-9599 | Sand Studio AirDroid application for Android 输入验证错误漏洞 | |
| CVE-2019-9581 | phpScheduleIt 代码问题漏洞 | |
| CVE-2019-0606 | Microsoft Internet Explorer 缓冲区错误漏洞 | |
| CVE-2019-9589 | Xpdf 安全漏洞 | |
| CVE-2019-9588 | Xpdf 缓冲区错误漏洞 | |
| CVE-2019-3824 | Samba 缓冲区错误漏洞 | |
| CVE-2019-9595 | AppCMS 跨站脚本漏洞 | |
| CVE-2019-9594 | BlueCMS SQL注入漏洞 | |
| CVE-2019-9593 | Virtual Graffiti ShoreTel Connect ONSITE 跨站脚本漏洞 | |
| CVE-2019-9592 | Virtual Graffiti ShoreTel Connect ONSITE 跨站脚本漏洞 | |
| CVE-2019-9591 | Virtual Graffiti ShoreTel Connect ONSITE 跨站脚本漏洞 | |
| CVE-2019-9590 | 腾康科技 TENGCONTROL T-920 PLC 输入验证错误漏洞 | |
| CVE-2019-9601 | ApowerManager application for Android 输入验证错误漏洞 | |
| CVE-2019-9600 | The Olive Tree FTP Server application for Android 输入验证错误漏洞 | |
| CVE-2019-9606 | PHP Scripts Mall Personal Video Collection Script 跨站脚本漏洞 | |
| CVE-2019-9603 | MiniCMS 跨站请求伪造漏洞 | |
| CVE-2019-9617 | 中天网络科技 OFCMS 安全漏洞 | |
| CVE-2019-9616 | 中天网络科技 OFCMS 访问控制错误漏洞 | |
| CVE-2019-9615 | 中天网络科技 OFCMS SQL注入漏洞 | |
| CVE-2019-9614 | 中天网络科技 OFCMS 输入验证错误漏洞 |
显示前 20 条，共 28 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2019-9587
暂无评论