Skip to content
OpenAdvisories
Low WID-SEC-2025-2325 1 CVE

xpdf: Schwachstelle ermöglicht Denial of Service

Published Oct 16, 2025 · Updated Apr 1, 2026 · Revision 7 · de-DE

Vendor: Fedora Vendor: SUSE Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Mit Xpdf können PDF-Dokumente betrachtet werden. Dieser PDF-Betrachter ist zudem auch für Microsoft Windows verfügbar.

Vulnerabilities 1

  • Low 2.1
    CVE-2025-11896

    Stack overflow in Xpdf 4.05 due to object loop in PDF CMap

    In Xpdf 4.05 (and earlier), a PDF object loop in a CMap, via the "UseCMap" entry, leads to infinite recursion and a stack overflow.

    Xpdf Xpdf ipe xpdf Ubuntu

Revision history

  1. #7

    Neue Updates von SUSE aufgenommen

  2. #6

    Neue Updates von SUSE aufgenommen

  3. #5

    Neue Updates von SUSE aufgenommen

  4. #4

    Neue Updates von SUSE aufgenommen

  5. #3

    Neue Updates von openSUSE aufgenommen

  6. #2

    Neue Updates von Fedora aufgenommen

  7. #1

    Initiale Fassung

References