CVE-2011-2902 in Xpdf

Riassunto

di VulDB • 17/06/2026

zxpdf in xpdf prima della versione 3.02-19 come pacchettizzato in Debian unstable e nella versione 3.02-12+squeeze1 come pacchettizzato in Debian squeeze elimina i file temporanei in modo insicuro, consentendo ad attaccanti remoti di eliminare file arbitrari tramite un nome di file .pdf.gz manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 27/07/2011
• Divulgazione: 30/01/2018
• Moderazione: accettato
• Voce: VDB-112647
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01422
• KEV: no
• Attività: molto basso
• Settore: Industry, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2902
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2902/