Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Mit Xpdf können PDF-Dokumente betrachtet werden. Dieser PDF-Betrachter ist zudem auch für Microsoft Windows verfügbar.
Vulnerabilities 1
-
Unscored —
XPDF v4.04 was discovered to contain a stack overflow vulnerability via the Object::Copy class of object.cc files.
Revision history
-
#2
Neue Updates von Gentoo aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugzilla - Bug 2103120 vom 2022-07-03
https://bugzilla.redhat.com/show_bug.cgi?id=2103120
-
PoC vom 2022-07-03
https://forum.xpdfreader.com/viewtopic.php?f=3&t=42287
-
PoC vom 2022-07-03
https://forum.xpdfreader.com/viewtopic.php?f=3&t=42284
-
PoC vom 2022-07-03
https://forum.xpdfreader.com/viewtopic.php?f=3&t=42286
-
Gentoo Linux Security Advisory GLSA-202409-25 vom 2024-09-25
https://security.gentoo.org/glsa/202409-25