CVE-2022-36163

CVE-2022-36163 Descrizione suggerita È stata trovata una vulnerabilità di formato stringa in pdftoroff hovacui 1.1.0 pdf reader. Un utente può controllare il secondo parametro di sprintf, il che può portare a DoS o divulgazione di informazioni per ulteriori attacchi. sprintfcommand,...

CVE-2022-36162

CVE-2022-36162 Descrizione suggerita pdftoroff hovacui 1.1.0 è affetto da: Esecuzione di comandi. L'impatto è: eseguire codice arbitrario locale. Il componente è: hovacui.c, riga 1574. Il vettore di attacco è: Per sfruttare la vulnerabilità, basta modificare la variabile d'ambiente HOME, inserire...