漏洞标题
N/A
漏洞描述信息
在 poppler 0.21.4 之前,Error.cc 中的错误函数允许远程攻击者通过包含终端模拟器 escape 序列的 PDF 执行任意命令。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The error function in Error.cc in poppler before 0.21.4 allows remote attackers to execute arbitrary commands via a PDF containing an escape sequence for a terminal emulator.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Poppler 安全漏洞
漏洞描述信息
Poppler是一个用于生成PDF的C++类库,该库是从Xpdf(PDF阅读器)继承而来。 Poppler 0.21.4之前版本中的Error.cc文件的error函数存在安全漏洞。远程攻击者可通过包含终端模拟器转义序列的PDF利用该漏洞执行任意命令。
CVSS信息
N/A
漏洞类别
其他