CVE-2022-36163

CVE-2022-36163 Description suggérée Une vulnérabilité de chaîne de format a été trouvée dans le lecteur pdf pdftoroff hovacui 1.1.0. Un utilisateur peut contrôler le deuxième paramètre de sprintf ce qui peut entraîner un déni de service DoS ou une divulgation d'informations pour d'autres attaques...

CVE-2022-36162

CVE-2022-36162 الوصف المقترح يتأثر pdftoroff hovacui 1.1.0 بـ: تنفيذ الأوامر. التأثير هو: تنفيذ كود عشوائي محلي. المكون هو: hovacui.c، السطر 1574. متجه الهجوم هو: لاستغلال الثغرة، عليك فقط تغيير متغير البيئة HOME، وضع بعض الأوامر كـ postsave، فتح ملف pdf وحفظه. تم العثور على ثغرة في hovacui، يمكن...