目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2006-6146— Haru Free PDF Library HPDF_Page_Circle缓冲区溢出漏洞

EPSS 0.73% · P73
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2006-6146の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Buffer overflow in the HPDF_Page_Circle function in hpdf_page_operator.c in Takeshi Kanno Haru Free PDF Library (libharu2, aka libharu) 2.0.7 and earlier allows context-dependent attackers to cause a denial of service (application crash) via certain arguments that yield a large amount of PDF data, as demonstrated by a filled circle.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Haru Free PDF Library HPDF_Page_Circle缓冲区溢出漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
HARU是一款免费的的跨平台函数库，用于生成PDF。 HARU在处理畸形的PDF数据时存在漏洞，远程攻击者可能利用此漏洞导致HARU崩溃。 HARU的hpdf_page_operator.c文件中HPDF_Page_Circle函数所使用的缓冲区char buf[HPDF_TMP_BUF_SIZ]没有正确地验证用户输入。如果用户受骗打开了特制的PDF文件的话，就可能触发缓冲区溢出，导致拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2006-6146の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2006-6146のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2006-11-28 · 32 CVEs total

CVE-2006-6159DeskPRO newticket.php 多个跨站脚本漏洞
CVE-2006-6134Microsoft Windows Media Format运行时库远程任意指令执行漏洞(MS06-078)
CVE-2006-6133Crystal Reports .RPT文件处理堆栈溢出漏洞(MS07-052)
CVE-2006-6132Link Exchange Lite SQL注入漏洞
CVE-2006-6131Kerio WebStar本地权限提升漏洞
CVE-2006-6130Apple Mac OS X AppleTalk AIOCRegLocalZN IOCTL栈缓冲区溢出漏洞
CVE-2006-6141TFTPD32 Filename远程缓冲区溢出漏洞
CVE-2006-6140Sisfo Kampus PHP远程文件包含漏洞
CVE-2006-6139Sisfo Kampus 2006 downloadexcel.php 目录遍历漏洞
CVE-2006-6138Sisfo Kampus文件包含及目录遍历漏洞
CVE-2006-6137Sisfo Kampus文件包含及目录遍历漏洞
CVE-2006-6136IBM WebSphere Application Server6.1.0.3之前版本多个漏洞
CVE-2006-6135IBM WebSphere Application Server 多个未明漏洞
CVE-2006-4181GNU Radius远程格式串处理漏洞
CVE-2006-6161Liberum Help Desk 'forgotpass.asp' SQL注入漏洞
CVE-2006-6160Doug Luxem Liberum Help Desk details.asp SQL注入漏洞
CVE-2006-4518Qbik WinGate压缩名称指针拒绝服务漏洞
CVE-2006-6158InverseFlow Help Desk多个跨站脚本攻击漏洞
CVE-2006-6157ContentNow Index.PHP SQL注入漏洞
CVE-2006-6156HIOX Star Rating System Script 跨站脚本攻击漏洞

Showing 20 of 32 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2006-6146へのコメント

まだコメントはありません

コメントを残す