Уязвимость компонента libqpdf.a утилиты командной строки для преобразования PDF документов QPDF связана с бесконечной работой цикла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Использование рекомендаций:
Для QPDF:
https://blogs.gentoo.org/ago/2017/05/21/qpdf-three-infinite-loop-in-libqpdf/
Для Debian:
https://security-tracker.debian.org/tracker/CVE-2017-9210
Для Ubuntu:
https://ubuntu.com/security/notices/USN-3638-1
Для ОС ОН «Стрелец»:
Обновление программного обеспечения qpdf до версии 10.1.0-1.osnova1
| Балл | 4.3 — средняя опасность |