CVE-2007-6358 in pdftops

Résumé

par VulDB • 30/06/2026

pdftops.pl avant la version 1.20 dans le filtre alternatif pdftops permet aux utilisateurs locaux d'écraser des fichiers arbitraires via une attaque par lien symbolique sur le fichier temporaire pdfin.[PID].tmp, qui est créé lorsque pdftops lit un fichier PDF depuis l'entrée standard (stdin), comme lors de l'appel de pdftops par CUPS.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/12/2007
• Divulgation: 14/12/2007
• Modérer: accepté
• Entrée: VDB-40043
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00467
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6358
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6358/