Skip to content
OpenAdvisories
Low WID-SEC-2024-0770 1 CVE

xpdf: Schwachstelle ermöglicht Denial of Service

Published Apr 2, 2024 · Updated Nov 19, 2025 · Revision 3 · de-DE

Vendor: Fedora Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Mit Xpdf können PDF-Dokumente betrachtet werden. Dieser PDF-Betrachter ist zudem auch für Microsoft Windows verfügbar.

Vulnerabilities 1

  • Low 2.9
    CVE-2024-3248

    Stack overflow in Xpdf 4.05 due to object loop in attachments

    In Xpdf 4.05 (and earlier), a PDF object loop in the attachments leads to infinite recursion and a stack overflow.

    Xpdf Xpdf ipe xpdf Ubuntu

Revision history

  1. #3

    Neue Updates von Fedora aufgenommen

  2. #2

    Plattformauswahl angepasst

  3. #1

    Initiale Fassung

References