Medium WID-SEC-2023-2198 1 CVE

xpdf: Schwachstelle ermöglicht Denial of Service

Published Aug 28, 2023 · Updated Aug 28, 2023 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Mit Xpdf können PDF-Dokumente betrachtet werden. Dieser PDF-Betrachter ist zudem auch für Microsoft Windows verfügbar.

Vulnerabilities 1

Unscored —

CVE-2022-48545

An infinite recursion in Catalog::findDestInTree can cause denial of service for xpdf 4.02.

ipe xpdf xpdf Ubuntu Alpine

Aug 22, 2023

Revision history

2023-08-28 #1
Initiale Fassung

References

Proof of Concept (PoC)
https://forum.xpdfreader.com/download/file.php?id=176
xpdf Security Notification vom 2023-08-28
https://forum.xpdfreader.com/viewtopic.php?f=3&t=42092