CVE-2011-2902 in Xpdf

Zusammenfassung

von VulDB • 13.06.2026

zxpdf in xpdf vor Version 3.02-19 (wie im Paket „Debian unstable“ enthalten) und 3.02-12+squeeze1 (wie im Paket „Debian squeeze“ enthalten) löscht temporäre Dateien unsicher, was es entfernten Angreifern ermöglicht, beliebige Dateien über einen speziell angefertigten .pdf.gz-Dateinamen zu löschen.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 27.07.2011
• Veröffentlichung: 30.01.2018
• Moderieren: akzeptiert
• Eintrag: VDB-112647
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.01422
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2902
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2902/