WID-SEC-2022-1144 — xpdf: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

Product

Mit Xpdf können PDF-Dokumente betrachtet werden. Dieser PDF-Betrachter ist zudem auch für Microsoft Windows verfügbar.

Vulnerabilities 1

Unscored —

CVE-2022-38171

Xpdf prior to version 4.04 contains an integer overflow in the JBIG2 decoder (JBIG2Stream::readTextRegionSeg() in JBIG2…

ipe xpdf xpdf texlive-bin Ubuntu Alpine

Aug 22, 2022

Revision history

2024-05-06 #2
Neue Updates von Gentoo aufgenommen
2022-08-22 #1
Initiale Fassung

References

Red Hat Bugzilla - Bug 2120439 vom 2022-08-22
https://bugzilla.redhat.com/show_bug.cgi?id=2120439
Gentoo Linux Security Advisory GLSA-202405-18 vom 2024-05-07
https://security.gentoo.org/glsa/202405-18