Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Mit poppler können PDF-Dokumente betrachtet und in andere Formate konvertiert werden.
Vulnerabilities 1
-
High 7.5
Poppler: pdfinfo: crash in broken documents when using -dests parameter
A flaw was found in the Poppler's Pdfinfo utility. This issue occurs when using -dests parameter with pdfinfo utility. By using certain malformed input files, an attacker could cause the utility to crash, leading to a denial of service.
Revision history
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugzilla vom 2024-06-24
https://bugzilla.redhat.com/show_bug.cgi?id=2293594
-
RedHat Advisory vom 2024-06-24
https://access.redhat.com/security/cve/CVE-2024-6239
-
PoC auf gitlab.freedesktop.org vom 2024-06-24
https://gitlab.freedesktop.org/poppler/poppler/-/issues/1489
-
SUSE Security Update SUSE-SU-2024:2332-1 vom 2024-07-08
https://lists.suse.com/pipermail/sle-security-updates/2024-July/018886.html
-
SUSE Security Update SUSE-SU-2024:2334-1 vom 2024-07-08
https://lists.suse.com/pipermail/sle-security-updates/2024-July/018884.html
-
SUSE Security Update SUSE-SU-2024:2333-1 vom 2024-07-08
https://lists.suse.com/pipermail/sle-security-updates/2024-July/018885.html
-
Ubuntu Security Notice USN-6915-1 vom 2024-07-25
https://ubuntu.com/security/notices/USN-6915-1
-
Red Hat Security Advisory RHSA-2024:5305 vom 2024-08-14
https://access.redhat.com/errata/RHSA-2024:5305
-
Oracle Linux Security Advisory ELSA-2024-5305 vom 2024-08-14
https://linux.oracle.com/errata/ELSA-2024-5305.html
-
Red Hat Security Advisory RHSA-2024:9167 vom 2024-11-12
https://access.redhat.com/errata/RHSA-2024:9167