High WID-SEC-2023-0473 8 CVEs

xpdf: Mehrere Schwachstellen

Published Jul 4, 2019 · Updated Feb 23, 2023 · Revision 3 · de-DE

Vendor: SUSE Product: Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder sonstige Angriffe mit unbekannten Auswirkungen durchzuführen.

Product

Mit Xpdf können PDF-Dokumente betrachtet werden. Dieser PDF-Betrachter ist zudem auch für Microsoft Windows verfügbar.

Vulnerabilities 8

Unscored —

CVE-2019-13281

In Xpdf 4.01.01, a heap-based buffer overflow could be triggered in DCTStream::decodeImage() in Stream.cc when writing …

Jul 4, 2019
Unscored —

CVE-2019-13282

In Xpdf 4.01.01, a heap-based buffer over-read could be triggered in SampledFunction::transform in Function.cc when usi…

Jul 4, 2019
Unscored —

CVE-2019-13283

In Xpdf 4.01.01, a heap-based buffer over-read could be triggered in strncpy from FoFiType1::parse in fofi/FoFiType1.cc…

poppler Ubuntu

Jul 4, 2019
Unscored —

CVE-2019-13286

In Xpdf 4.01.01, there is a heap-based buffer over-read in the function JBIG2Stream::readTextRegionSeg() located at JBI…

Jul 4, 2019
Unscored —

CVE-2019-13287

In Xpdf 4.01.01, there is an out-of-bounds read vulnerability in the function SplashXPath::strokeAdjust() located at sp…

Jul 4, 2019
Unscored —

CVE-2019-13288 Public exploit

In Xpdf 4.01.01, the Parser::getObj() function in Parser.cc may cause infinite recursion via a crafted file. A remote a…

Jul 4, 2019
Unscored —

CVE-2019-13289

In Xpdf 4.01.01, there is a use-after-free vulnerability in the function JBIG2Stream::close() located at JBIG2Stream.cc…

Jul 4, 2019
Unscored —

CVE-2019-13291

In Xpdf 4.01.01, there is a heap-based buffer over-read in the function DCTStream::readScan() located at Stream.cc. It …

Jul 4, 2019

Revision history

2023-02-23 #3
Neue Updates von SUSE aufgenommen
2019-10-17 #2
Referenz(en) aufgenommen: FEDORA-2019-01DA705767, FEDORA-2019-759BA8202B
2019-07-04 #1
Initiale Fassung

References

SUSE Security Update SUSE-SU-2023:0496-1 vom 2023-02-23
https://lists.suse.com/pipermail/sle-security-updates/2023-February/013871.html
SUSE Security Update SUSE-SU-2023:0494-1 vom 2023-02-23
https://lists.suse.com/pipermail/sle-security-updates/2023-February/013873.html
National Vulnerability Database CVE-2019-13286 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13286
National Vulnerability Database CVE-2019-13287 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13287
National Vulnerability Database CVE-2019-13288 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13288
National Vulnerability Database CVE-2019-13289 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13289
National Vulnerability Database CVE-2019-13281 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13281
National Vulnerability Database CVE-2019-13282 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13282
National Vulnerability Database CVE-2019-13283 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13283
National Vulnerability Database CVE-2019-13291 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13291