CVE-2017-11590

Wysokie

Opublikowano: 24/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W funkcji caseless_hash w pliku gxps-archive.c w libgxps 0.2.5 występuje dereferencja wskaźnika NULL. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego ataku typu denial of service.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego zablokowania usługi, co może prowadzić do przestojów w działaniu systemu.

Rekomendacja

Zaleca się aktualizację biblioteki libgxps do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w libgxps 0.2.5

CVE-2026-111132Średnie
Biblioteka GNOME libgxps do wersji 0.3.2 zawiera podatność heap out-of-bounds read w funkcji path_geometry_start_element(), która pozwala odczytać dane poza alokacją przy użyciu spreparowanych atrybutów Points typu PolyBezierSegment lub PolyQuadraticBezierSegment. Atakujący może dostarczyć liczbę punktów niepodzielną przez trzy lub dwa w spreparowanym dokumencie XPS, powodując awarię konsumentów takich jak Evince i wyrenderowanie sąsiedniej pamięci sterty do wyniku.

Oryginalny opis (angielski, źródło NVD)

There is a NULL pointer dereference in the caseless_hash function in gxps-archive.c in libgxps 0.2.5. A crafted input will lead to a remote denial of service attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS