| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 4.2 | $0-$5k | 0.00 |
Tóm tắt
Một điểm dễ bị tấn công được phân loại là Có vấn đề đã được tìm thấy trong Freedesktop Poppler. Thành phần bị ảnh hưởng là hàm PSStack::roll. Việc chỉnh sửa tràn bộ đệm.
Vấn đề này được theo dõi dưới định danh CVE-2025-32364. Tấn công này phải được tiến hành tại vị trí địa phương. Không có mã khai thác nào sẵn có.
Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm dễ bị tấn công được phân loại là Có vấn đề đã được tìm thấy trong Freedesktop Poppler. Thành phần bị ảnh hưởng là hàm PSStack::roll. Việc chỉnh sửa tràn bộ đệm. CWE được sử dụng để mô tả sự cố là CWE-190. Thông tin về điểm yếu đã được công bố với định danh 1574. Tài liệu khuyến nghị đã được chia sẻ để tải về từ gitlab.freedesktop.org.
Vấn đề này được theo dõi dưới định danh CVE-2025-32364. CVE được gán vào ngày 05/04/2025. Tấn công này phải được tiến hành tại vị trí địa phương. Chi tiết kỹ thuật đã được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có mã khai thác nào sẵn có. Vào lúc này, giá exploit ước khoảng USD $0-$5k.
Nếu trường này có độ dài, thì nó được đặt là không được định nghĩa. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 234608.
Việc nâng cấp lên phiên bản 25.04.0 sẽ giải quyết được sự cố này. Tên của bản vá là d87bc726c7cc98f8c26b60ece5f20236e9de1bc3. Bản vá lỗi đã sẵn sàng để tải xuống tại gitlab.freedesktop.org. Đề xuất nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: Tenable (234608).
Bị ảnh hưởng
- Debian Linux
- Red Hat Enterprise Linux
- Fedora Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- SUSE openSUSE
- RESF Rocky Linux
- Xerox FreeFlow Print Server
- Open Source poppler
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 4.3VulDB Điểm tạm thời meta: 4.2
VulDB Điểm cơ sở: 3.3
VulDB Điểm tạm thời: 3.2
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 5.5
NVD Vector: 🔍
CNA Điểm cơ sở: 4.0
CNA Vector (MITRE): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-190 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Một phần
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 234608
Nessus Tên: SUSE SLED15 / SLES15 / openSUSE 15 Security Update : poppler (SUSE-SU-2025:1342-1)
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
nâng cấp: Poppler 25.04.0
Bản vá: d87bc726c7cc98f8c26b60ece5f20236e9de1bc3
dòng thời gian
05/04/2025 🔍06/04/2025 🔍
06/04/2025 🔍
07/01/2026 🔍
Nguồn
Khuyến cáo: 1574Trạng thái: Đã xác nhận
CVE: CVE-2025-32364 (🔍)
GCVE (CVE): GCVE-0-2025-32364
GCVE (VulDB): GCVE-100-303532
CERT Bund: WID-SEC-2025-0713 - poppler: Mehrere Schwachstellen ermöglichen Denial of Service
mục
Được tạo: 06/04/2025 07:44Đã cập nhật: 07/01/2026 11:21
Thay đổi: 06/04/2025 07:44 (32), 06/04/2025 07:45 (35), 18/04/2025 18:03 (2), 09/10/2025 17:12 (12), 06/01/2026 16:49 (7), 07/01/2026 11:21 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận