Уязвимость CVE-2022-33108: Информация

Описание

XPDF v4.04 was discovered to contain a stack overflow vulnerability via the Object::Copy class of object.cc files.

Важность: HIGH (7,8) Вектор: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Опубликовано: 28 июня 2022 г.
Изменено: 8 июля 2022 г.
Идентификатор типа ошибки: CWE-787

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
xpdfsisyphus4.05-alt14.05-alt1ALT-PU-2024-7465-3347491Исправлено
xpdfsisyphus_e2k4.05-alt14.05-alt1ALT-PU-2024-7502-1-Исправлено
xpdfsisyphus_riscv644.05-alt14.05-alt1ALT-PU-2024-7493-1-Исправлено
xpdfsisyphus_loongarch644.05-alt14.05-alt1ALT-PU-2024-7487-1-Исправлено
xpdfp104.05-alt14.04-alt1ALT-PU-2024-7467-2347494Тестирование

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://forum.xpdfreader.com/viewtopic.php?f=3&t=42284
  • Exploit
  • Issue Tracking
  • Third Party Advisory
https://forum.xpdfreader.com/viewtopic.php?f=3&t=42286
  • Exploit
  • Issue Tracking
  • Third Party Advisory
https://forum.xpdfreader.com/viewtopic.php?f=3&t=42287
  • Exploit
  • Issue Tracking
  • Third Party Advisory
    1. Конфигурация 1

      cpe:2.3:a:xpdfreader:xpdf:4.04:*:*:*:*:*:*:*