Low WID-SEC-2026-0786 1 CVE

xpdf: Schwachstelle ermöglicht Denial of Service

Published Mar 18, 2026 · Updated Mar 18, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Mit Xpdf können PDF-Dokumente betrachtet werden. Dieser PDF-Betrachter ist zudem auch für Microsoft Windows verfügbar.

Vulnerabilities 1

Low 2.1

CVE-2026-4407

Out-of-bounds array write in Xpdf 4.06 due to missing validation

Out-of-bounds array write in Xpdf 4.06 and earlier, due to incorrect validation of the "N" field in ICCBased color spaces.

Xpdf Xpdf ipe xpdf Ubuntu

Mar 18, 2026

Revision history

2026-03-18 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-7cj6-p2f2-f38h vom 2026-03-18
https://github.com/advisories/GHSA-7cj6-p2f2-f38h