Skip to content
OpenAdvisories
Medium WID-SEC-2024-1871 3 CVEs

xpdf: Mehrere Schwachstellen ermöglichen Denial of Service

Published Aug 15, 2024 · Updated Nov 19, 2025 · Revision 2 · de-DE

Vendor: Fedora Product: Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Mit Xpdf können PDF-Dokumente betrachtet werden. Dieser PDF-Betrachter ist zudem auch für Microsoft Windows verfügbar.

Vulnerabilities 3

  • Low 2.1
    CVE-2024-7866

    Stack overflow in Xpdf 4.05 due to object loop in PDF pattern

    In Xpdf 4.05 (and earlier), a PDF object loop in a pattern resource leads to infinite recursion and a stack overflow.

    Xpdf Xpdf ipe xpdf Ubuntu
  • Low 2.1
    CVE-2024-7867

    Integer overflow and divide-by-zero in Xpdf 4.05 due to bogus page box coordinates

    In Xpdf 4.05 (and earlier), very large coordinates in a page box can cause an integer overflow and divide-by-zero.

    Xpdf Xpdf ipe xpdf Ubuntu
  • Low 2.1
    CVE-2024-7868

    Uninitialized variable in Xpdf 4.05 due to invalid JPEG header

    In Xpdf 4.05 (and earlier), invalid header info in a DCT (JPEG) stream can lead to an uninitialized variable in the DCT decoder. The proof-of-concept PDF file causes a segfault attempting to read from an invalid address.

    Xpdf Xpdf ipe xpdf Ubuntu Azure Linux

Revision history

  1. #2

    Neue Updates von Fedora aufgenommen

  2. #1

    Initiale Fassung

References