Red Hat Evince dvi-backend组件PK字体解析器数组索引错误漏洞 CVE-2010-2640 CNNVD-201101-023
7.6
AV
AC
AU
C
I
A
发布：
2011-01-07
修订：
2012-01-19
Evince 是GNOME桌面环境下的一个PDF，PostScript，DjVu，TIFF与DVI文档查看工具。 Evince 2.32及之前版本中的dvi-backend组件中的PK字体解析器中存在数组索引错误漏洞。远程攻击者可以借助特制字体结合通过thumbnailer处理的DVI文件导致拒绝服务(应用程序崩溃)或者可能执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有34条受影响产品信息
