Skip to content
OpenAdvisories
Medium WID-SEC-2023-2171 5 CVEs

poppler: Mehrere Schwachstellen ermöglichen Denial of Service

Published Aug 24, 2023 · Updated Apr 27, 2025 · Revision 13 · de-DE

Vendor: amazon Vendor: Debian Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Mit poppler können PDF-Dokumente betrachtet und in andere Formate konvertiert werden.

Vulnerabilities 5

  • Medium 6.5
    CVE-2022-37050

    In Poppler 22.07.0, PDFDoc::savePageAs in PDFDoc.c callows attackers to cause a denial-of-service (application crashes …

    poppler poppler Debian Ubuntu
  • Unscored —
    CVE-2020-18839

    Buffer Overflow vulnerability in HtmlOutputDev::page in poppler 0.75.0 allows attackers to cause a denial of service.

    poppler Debian
  • Unscored —
    CVE-2020-23804

    Uncontrolled Recursion in pdfinfo, and pdftops in poppler 0.89.0 allows remote attackers to cause a denial of service v…

    poppler poppler Debian Ubuntu
  • Unscored —
    CVE-2022-37051

    An issue was discovered in Poppler 22.07.0. There is a reachable abort which leads to denial of service because the mai…

    poppler poppler Debian Ubuntu
  • Unscored —
    CVE-2022-37052

    A reachable Object::getString assertion in Poppler 22.07.0 allows attackers to cause a denial of service due to a failu…

    poppler poppler Debian Ubuntu

Revision history

  1. #13

    Neue Updates von Debian aufgenommen

  2. #12

    Neue Updates von Ubuntu aufgenommen

  3. #11

    Neue Updates von SUSE aufgenommen

  4. #10

    Neue Updates von Ubuntu aufgenommen

  5. #9

    Neue Updates von SUSE aufgenommen

  6. #8

    Neue Updates von SUSE aufgenommen

  7. #7

    Neue Updates von Debian aufgenommen

  8. #6

    Neue Updates von SUSE und Amazon aufgenommen

  9. #5

    Neue Updates von SUSE und Amazon aufgenommen

  10. #4

    Neue Updates von SUSE aufgenommen

  11. #3

    Neue Updates von Amazon aufgenommen

  12. #2

    Neue Updates von Amazon aufgenommen

  13. #1

    Initiale Fassung

References