Medium WID-SEC-2022-1493 1 CVE

xpdf: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Sep 21, 2022 · Updated Sep 24, 2024 · Revision 2 · de-DE

Vendor: gentoo Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Mit Xpdf können PDF-Dokumente betrachtet werden. Dieser PDF-Betrachter ist zudem auch für Microsoft Windows verfügbar.

Vulnerabilities 1

High 7.8

CVE-2022-38928

XPDF 4.04 is vulnerable to Null Pointer Dereference in FoFiType1C.cc:2393.

ipe xpdf Ubuntu Alpine

Sep 21, 2022

Revision history

2024-09-24 #2
Neue Updates von Gentoo aufgenommen
2022-09-21 #1
Initiale Fassung

References

Red Hat Bugzilla - Bug 2128836 vom 2022-09-21
https://bugzilla.redhat.com/show_bug.cgi?id=2128836
GitHub Advisory vom 2022-09-21
https://github.com/advisories/GHSA-6x2m-4v7j-22h4
PoC
https://forum.xpdfreader.com/viewtopic.php?f=3&t=42325&sid=7b08ba9a518a99ce3c5ff40e53fc6421
Gentoo Linux Security Advisory GLSA-202409-25 vom 2024-09-25
https://security.gentoo.org/glsa/202409-25