Skip to content
OpenAdvisories
Medium WID-SEC-2023-1212 2 CVEs

xpdf: Mehrere Schwachstellen ermöglichen Denial of Service

Published May 14, 2023 · Updated Sep 24, 2024 · Revision 2 · de-DE

Vendor: gentoo Product: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Mit Xpdf können PDF-Dokumente betrachtet werden. Dieser PDF-Betrachter ist zudem auch für Microsoft Windows verfügbar.

Vulnerabilities 2

  • Low 2.9
    CVE-2023-2663

    Stack overflow in Xpdf 4.04 due to object loop in PDF page label tree

     In Xpdf 4.04 (and earlier), a PDF object loop in the page label tree leads to infinite recursion and a stack overflow.

    Xpdf Xpdf ipe xpdf Ubuntu Alpine
  • Low 2.9
    CVE-2023-2664

    Stack overflow in Xpdf 4.04 due to object loop in PDF embedded file tree

     In Xpdf 4.04 (and earlier), a PDF object loop in the embedded file tree leads to infinite recursion and a stack overflow.

    Xpdf Xpdf ipe xpdf Ubuntu Alpine

Revision history

  1. #2

    Neue Updates von Gentoo aufgenommen

  2. #1

    Initiale Fassung

References