Программа:
Avaya Intuity LX
Avaya Message Networking 2.x
Avaya Modular Messaging 2.x
Avaya Modular Messaging 3.x
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в методах Xpdf "StreamPredictor::StreamPredictor()" из xpdf/Stream.cc и в "StreamPredictor::getNextLine()" из xpdf/Stream.cc при обработке PDF файлов. Атакующий может передать специально сформированные PDF файлы, что приведет к выполнению произвольного кода.