Skip to content
OpenAdvisories
Low WID-SEC-2023-1356 1 CVE

xpdf: Schwachstelle ermöglicht Denial of Service

Published Jun 4, 2023 · Updated Sep 24, 2024 · Revision 2 · de-DE

Vendor: gentoo Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Mit Xpdf können PDF-Dokumente betrachtet werden. Dieser PDF-Betrachter ist zudem auch für Microsoft Windows verfügbar.

Vulnerabilities 1

  • Low 3.3
    CVE-2023-3044

    Divide-by-zero in Xpdf 4.04 due to very large page size

    An excessively large PDF page size (found in fuzz testing, unlikely in normal PDF files) can result in a divide-by-zero in Xpdf's text extraction code. This is related to CVE-2022-30524, but the problem here is caused by a very large page size, rather than by…

    Xpdf Xpdf ipe xpdf Ubuntu Alpine

Revision history

  1. #2

    Neue Updates von Gentoo aufgenommen

  2. #1

    Initiale Fassung

References