Medium WID-SEC-2022-1217 2 CVEs

xpdf: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Aug 29, 2022 · Updated Jan 29, 2026 · Revision 3 · de-DE

Vendor: gentoo Vendor: Ubuntu Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in xpdf ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Mit Xpdf können PDF-Dokumente betrachtet werden. Dieser PDF-Betrachter ist zudem auch für Microsoft Windows verfügbar.

Vulnerabilities 2

Unscored —

CVE-2022-24106

In Xpdf prior to 4.04, the DCT (JPEG) decoder was incorrectly allowing the 'interleaved' flag to be changed after the f…

poppler ipe xpdf xpdf Debian Ubuntu Alpine

Aug 30, 2022
Unscored —

CVE-2022-24107

Xpdf prior to 4.04 lacked an integer overflow check in JPXStream.cc.

ipe xpdf xpdf texlive-bin Ubuntu Alpine

Aug 30, 2022

Revision history

2026-01-29 #3
Neue Updates von Ubuntu aufgenommen
2024-05-06 #2
Neue Updates von Gentoo aufgenommen
2022-08-29 #1
Initiale Fassung

References

NIST Database vom 2022-08-29
https://nvd.nist.gov/vuln/detail/CVE-2022-24106
NIST Database vom 2022-08-29
https://nvd.nist.gov/vuln/detail/CVE-2022-24107
Gentoo Linux Security Advisory GLSA-202405-18 vom 2024-05-07
https://security.gentoo.org/glsa/202405-18
Ubuntu Security Notice USN-7985-1 vom 2026-01-29
https://ubuntu.com/security/notices/USN-7985-1