Summary
Ein lokaler Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Mit Xpdf können PDF-Dokumente betrachtet werden. Dieser PDF-Betrachter ist zudem auch für Microsoft Windows verfügbar.
Vulnerabilities 1
-
Low 2.1
Out-of-bounds array write in Xpdf 4.05 due to missing object type check
Out-of-bounds array write in Xpdf 4.05 and earlier, due to missing object type check in AcroForm field reference.
Revision history
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
Xpdf Security Bug vom 2024-05-15
https://www.xpdfreader.com/security-bug/CVE-2024-4976.html
-
GitHub Advisory Database vom 2024-05-15
https://github.com/advisories/GHSA-qvmh-c8p3-rp3h
-
Fedora Security Advisory FEDORA-2025-7C5B6A3BCB vom 2025-11-19
https://bodhi.fedoraproject.org/updates/FEDORA-2025-7c5b6a3bcb
-
Fedora Security Advisory FEDORA-2025-E72C726192 vom 2025-11-19
https://bodhi.fedoraproject.org/updates/FEDORA-2025-e72c726192
-
Fedora Security Advisory FEDORA-EPEL-2025-5B2095E2C2 vom 2025-11-19
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-5b2095e2c2
-
Fedora Security Advisory FEDORA-EPEL-2025-9A55DE96DB vom 2025-11-19
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-9a55de96db