Low WID-SEC-2026-4177 1 CVE

xpdf: Schwachstelle ermöglicht Denial of Service

Published Oct 26, 2026 · Updated Oct 26, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein lokaler anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Mit Xpdf können PDF-Dokumente betrachtet werden. Dieser PDF-Betrachter ist zudem auch für Microsoft Windows verfügbar.

Vulnerabilities 1

Low 2.1

CVE-2026-116671

Infinite loop in Xpdf due to missing validation in JPEG 2000 decoder

Infinite loop in Xpdf 4.06 and earlier, due to incorrect validation of progression order field in JPEG 2000 image.

Xpdf Xpdf ipe xpdf Ubuntu

Oct 26, 2026

Revision history

2026-10-26 #1
Initiale Fassung

References

Xpdf Security Bug vom 2026-10-26
https://www.xpdfreader.com/security-bug/CVE-2026-116671.html
EU Vulnerability Database vom 2026-10-26
https://euvd.enisa.europa.eu/enisa/EUVD-2026-110314