Xpdf Embedded Fontverarbeitungs-Schwachstelle

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.5$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Foo Labs Xpdf 3.x gefunden. Sie wurde als kritisch eingestuft. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Komponente Embedded Font Handler. Durch Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2008-1693 gehandelt. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Xpdf ist ein freier PDF-Betrachter für Unix-ähnliche Betriebssysteme, der mittlerweile auch für Windows portiert wurde. Unter Unix-Systemen nutzt Xpdf das Toolkit Motif unter dem X-Server. Unter Windows sind standardmäßig jedoch nur die Programmteile läuffähig, die keine X-Server-Unterstützung erfordern (wie pdftops und pdftotext). Neben einem reinen Anzeigeprogramm stellt Xpdf weitere Programme bereit, die es ermöglichen, PDF-Dateien umzuwandeln, PDF-Informationen auszulesen oder Bilder, welche im PDF-Dokument eingebettet sind, zu extrahieren. In Xpdf 3.x wurde ein Fehler identifiziert, bei dem durch eine Schwachstelle beim Verarbeiten von Fonts beliebiger Code zur Ausführung gebracht werden kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (41884), Tenable (67689), SecurityFocus (BID 28830†), OSVDB (44434†) und Secunia (SA31035†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 67689 (Oracle Linux 4 : gpdf (ELSA-2008-0262)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117329 (CentOS Security Update for Poppler (CESA-2008:0239)) zur Prüfung der Schwachstelle an.

Xpdf ist gerade im Linuxbereich ein gerngesehener Viewer, ist er doch um ein vielfaches schlänker als der von Windows gewohnte Adobe Reader. Die vorliegende Schwachstelle ist aufgrund der hohen Verbreitung von PDF als kritisch anzusehen und sollte durch das Einspielen entsprechender Patches mitigiert werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.5

VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 67689
Nessus Name: Oracle Linux 4 : gpdf (ELSA-2008-0262)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 60795
OpenVAS Name: Debian Security Advisory DSA 1548-1 (xpdf)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: rhn.redhat.com

Timelineinfo

08.04.2008 🔍
17.04.2008 +9 Tage 🔍
17.04.2008 +0 Tage 🔍
17.04.2008 +0 Tage 🔍
18.04.2008 +1 Tage 🔍
18.04.2008 +0 Tage 🔍
18.04.2008 +0 Tage 🔍
18.04.2008 +0 Tage 🔍
27.04.2008 +8 Tage 🔍
06.05.2008 +9 Tage 🔍
12.07.2013 +1893 Tage 🔍
31.05.2025 +4341 Tage 🔍

Quelleninfo

Advisory: rhn.redhat.com
Person: Kees Cook
Status: Bestätigt

CVE: CVE-2008-1693 (🔍)
GCVE (CVE): GCVE-0-2008-1693
GCVE (VulDB): GCVE-100-3685

OVAL: 🔍

X-Force: 41884 - Poppler CairoFont::create code execution, High Risk
SecurityFocus: 28830 - Poppler and Xpdf PDF Rendering Library Embedded Font Remote Code Execution Vulnerability
Secunia: 31035 - Debian update for poppler, Highly Critical
OSVDB: 44434 - Xpdf PDF Embedded Fonts Processing Arbitrary Code Execution
SecurityTracker: 1019893 - Xpdf Bug in Processing Embedded Fonts Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 18264 - Poppler CairoFontEngine.cc Improper Handling of Embedded Fonts Allows Remote Code Execution and DoS, Medium
Vupen: ADV-2008-1266

Eintraginfo

Erstellt: 06.05.2008 10:04
Aktualisierung: 31.05.2025 22:47
Anpassungen: 06.05.2008 10:04 (89), 02.06.2019 08:54 (6), 16.03.2021 13:40 (3), 31.05.2025 22:47 (22)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!