xpdf: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 3

• High 7.5
  CVE-2023-25577

  Werkzeug may allow high resource usage when parsing multipart form data with many fields

  Werkzeug is a comprehensive WSGI web application library. Prior to version 2.2.3, Werkzeug's multipart form data parser will parse an unlimited number of parts, including file parts. Parts can be a small amount of bytes, but each requires CPU time to parse an…

  pallets werkzeug kubeflow-pipelines-visualization-server werkzeug Debian Ubuntu Azure Linux Wolfi PyPI
  Feb 14, 2023
• Medium 5.5
  CVE-2022-45586

  Stack overflow vulnerability in function Dict::find in xpdf/Dict.cc in xpdf 4.04, allows local attackers to cause a den…

  ipe xpdf Ubuntu Alpine
  Feb 15, 2023
• Medium 5.5
  CVE-2022-45587

  Stack overflow vulnerability in function gmalloc in goo/gmem.cc in xpdf 4.04, allows local attackers to cause a denial …

  ipe xpdf Ubuntu Alpine
  Feb 15, 2023

Revision history

1. 2025-05-07 #14

   Neue Updates von Red Hat aufgenommen

2. 2025-04-09 #13

   Neue Updates von IBM aufgenommen

3. 2024-10-17 #12

   Neue Updates von IBM aufgenommen

4. 2024-09-24 #11

   Neue Updates von Gentoo aufgenommen

5. 2023-11-30 #10

   Neue Updates von Red Hat aufgenommen

6. 2023-06-20 #9

   Neue Updates von Ubuntu aufgenommen

7. 2023-06-05 #8

   Neue Updates von SUSE aufgenommen

8. 2023-03-30 #7

   Neue Updates von SUSE aufgenommen

9. 2023-03-29 #6

   Neue Updates von SUSE aufgenommen

10. 2023-03-15 #5

    Neue Updates von Red Hat aufgenommen

11. 2023-03-13 #4

    Neue Updates von Ubuntu aufgenommen

12. 2023-02-28 #3

    Neue Updates von Red Hat aufgenommen

13. 2023-02-27 #2

    Neue Updates von Debian aufgenommen

14. 2023-02-15 #1

    Initiale Fassung

References

• Red Hat Bugzilla Bug ID: 2170198 vom 2023-02-15
  https://bugzilla.redhat.com/show_bug.cgi?id=2170198
• Red Hat Bugzilla Bug ID: 2170201 vom 2023-02-15
  https://bugzilla.redhat.com/show_bug.cgi?id=2170201
• National Vulnerability Database CVE-2022-45587
  https://nvd.nist.gov/vuln/detail/CVE-2022-45587
• Debian Security Advisory DLA-3346 vom 2023-02-27
  https://lists.debian.org/debian-lts-announce/2023/02/msg00041.html
• Red Hat Security Advisory RHSA-2023:1018 vom 2023-02-28
  https://access.redhat.com/errata/RHSA-2023:1018
• Ubuntu Security Notice USN-5948-1 vom 2023-03-13
  https://ubuntu.com/security/notices/USN-5948-1
• Red Hat Security Advisory RHSA-2023:1281 vom 2023-03-15
  https://access.redhat.com/errata/RHSA-2023:1281
• SUSE Security Update SUSE-SU-2023:1664-1 vom 2023-03-29
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014227.html
• SUSE Security Update SUSE-SU-2023:1693-1 vom 2023-03-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014269.html
• SUSE Security Update SUSE-SU-2023:2378-1 vom 2023-06-05
  https://lists.suse.com/pipermail/sle-security-updates/2023-June/015082.html
• SUSE Security Update SUSE-SU-2023:2379-1 vom 2023-06-05
  https://lists.suse.com/pipermail/sle-security-updates/2023-June/015081.html
• Ubuntu Security Notice USN-5948-2 vom 2023-06-21
  https://ubuntu.com/security/notices/USN-5948-2
• Red Hat Security Advisory RHSA-2023:7341 vom 2023-11-30
  https://access.redhat.com/errata/RHSA-2023:7341
• Gentoo Linux Security Advisory GLSA-202409-25 vom 2024-09-25
  https://security.gentoo.org/glsa/202409-25
• IBM Security Bulletin 7173420 vom 2024-10-17
  https://www.ibm.com/support/pages/node/7173420
• IBM Security Bulletin 7230557 vom 2025-04-10
  https://www.ibm.com/support/pages/node/7230557
• Red Hat Security Advisory RHSA-2025:4664 vom 2025-05-07
  https://access.redhat.com/errata/RHSA-2025:4664