poppler: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2022-38349

  An issue was discovered in Poppler 22.08.0. There is a reachable assertion in Object.h, will lead to denial of service …

  poppler poppler Debian Ubuntu
  Aug 22, 2023

Revision history

1. 2025-04-27 #7

   Neue Updates von Debian aufgenommen

2. 2023-11-28 #6

   Neue Updates von Ubuntu aufgenommen

3. 2023-11-22 #5

   Neue Updates von Ubuntu aufgenommen

4. 2023-10-08 #4

   Neue Updates von SUSE und Amazon aufgenommen

5. 2023-10-05 #3

   Neue Updates von Amazon und SUSE aufgenommen

6. 2023-10-03 #2

   Neue Updates von SUSE aufgenommen

7. 2023-08-28 #1

   Initiale Fassung

References

• Poppler Security Bulletin vom 2023-08-28
  https://nvd.nist.gov/vuln/detail/CVE-2022-38349
• Proof of Concept (PoC)
  https://gitlab.freedesktop.org/poppler/poppler/-/issues/1282
• SUSE Security Update SUSE-SU-2023:3947-1 vom 2023-10-03
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016493.html
• Amazon Linux Security Advisory ALAS2-2023-2281 vom 2023-10-06
  https://alas.aws.amazon.com/AL2/ALAS-2023-2281.html
• SUSE Security Update SUSE-SU-2023:3983-1 vom 2023-10-05
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016547.html
• SUSE Security Update SUSE-SU-2023:3982-1 vom 2023-10-05
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016548.html
• SUSE Security Update SUSE-SU-2023:3981-1 vom 2023-10-05
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016549.html
• SUSE Security Update SUSE-SU-2023:3998-1 vom 2023-10-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016563.html
• Amazon Linux Security Advisory ALAS-2023-1850 vom 2023-10-06
  https://alas.aws.amazon.com/ALAS-2023-1850.html
• Ubuntu Security Notice USN-6508-1 vom 2023-11-23
  https://ubuntu.com/security/notices/USN-6508-1
• Ubuntu Security Notice USN-6508-2 vom 2023-11-29
  https://ubuntu.com/security/notices/USN-6508-2
• Debian Security Advisory DLA-4141 vom 2025-04-28
  https://lists.debian.org/debian-lts-announce/2025/04/msg00037.html