Medium WID-SEC-2024-2212 4 CVEs

xpdf: Mehrere Schwachstellen ermöglichen Denial of Service

Published Feb 25, 2018 · Updated Sep 24, 2024 · Revision 4 · de-DE

Vendor: gentoo Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Mit Xpdf können PDF-Dokumente betrachtet werden. Dieser PDF-Betrachter ist zudem auch für Microsoft Windows verfügbar.

Vulnerabilities 4

Unscored —

CVE-2018-7452

A NULL pointer dereference in JPXStream::fillReadBuf in JPXStream.cc in xpdf 4.00 allows attackers to launch denial of …

ipe xpdf xpdf Debian Ubuntu

Feb 24, 2018
Unscored —

CVE-2018-7453

Infinite recursion in AcroForm::scanField in AcroForm.cc in xpdf 4.00 allows attackers to launch denial of service via …

ipe xpdf xpdf Debian Ubuntu

Feb 24, 2018
Unscored —

CVE-2018-7454

A NULL pointer dereference in XFAForm::scanFields in XFAForm.cc in xpdf 4.00 allows attackers to launch denial of servi…

ipe xpdf xpdf Debian Ubuntu

Feb 24, 2018
Unscored —

CVE-2018-7455

An out-of-bounds read in JPXStream::readTilePart in JPXStream.cc in xpdf 4.00 allows attackers to launch denial of serv…

ipe xpdf xpdf Debian Ubuntu

Feb 24, 2018

Revision history

2024-09-24 #4
Neue Updates von Gentoo aufgenommen
2019-02-24 #3
Referenz(en) aufgenommen: FEDORA-2019-B3AEC99D2C
2018-02-25 #1
Initial Release
2018-02-25 #2
Version nicht vorhanden

References

Einträge in der NIST Datenbank vom 2018-02-25
https://nvd.nist.gov/vuln/detail/CVE-2018-7452
Einträge in der NIST Datenbank vom 2018-02-25
https://nvd.nist.gov/vuln/detail/CVE-2018-7453
Einträge in der NIST Datenbank vom 2018-02-25
https://nvd.nist.gov/vuln/detail/CVE-2018-7454
Einträge in der NIST Datenbank vom 2018-02-25
https://nvd.nist.gov/vuln/detail/CVE-2018-7455
Gentoo Linux Security Advisory GLSA-202409-25 vom 2024-09-25
https://security.gentoo.org/glsa/202409-25