Summary
Ein lokaler Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Mit Xpdf können PDF-Dokumente betrachtet werden. Dieser PDF-Betrachter ist zudem auch für Microsoft Windows verfügbar.
Vulnerabilities 1
-
Low 2.9
Stack overflow in Xpdf 4.05 due to object loop in PDF resources
In Xpdf 4.05 (and earlier), a PDF object loop in the PDF resources leads to infinite recursion and a stack overflow.
Revision history
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker vom 2024-05-06
https://bugzilla.redhat.com/show_bug.cgi?id=2279470
-
Xpdf Security Bug vom 2024-05-06
https://www.xpdfreader.com/security-bug/object-loops.html
-
Fedora Security Advisory FEDORA-EPEL-2025-5B2095E2C2 vom 2025-11-19
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-5b2095e2c2
-
Fedora Security Advisory FEDORA-2025-E72C726192 vom 2025-11-19
https://bodhi.fedoraproject.org/updates/FEDORA-2025-e72c726192
-
Fedora Security Advisory FEDORA-2025-7C5B6A3BCB vom 2025-11-19
https://bodhi.fedoraproject.org/updates/FEDORA-2025-7c5b6a3bcb
-
Fedora Security Advisory FEDORA-EPEL-2025-9A55DE96DB vom 2025-11-19
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-9a55de96db