Уязвимость CVE-2022-38222: Информация
Описание
There is a use-after-free issue in JBIG2Stream::close() located in JBIG2Stream.cc in Xpdf 4.04. It can be triggered by sending a crafted PDF file to (for example) the pdfimages binary. It allows an attacker to cause Denial of Service or possibly have unspecified other impact.
Важность: HIGH (7,8) Вектор: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
|---|---|---|---|---|---|---|
| xpdf | sisyphus | 4.05-alt1 | 4.05-alt1 | ALT-PU-2024-7465-3 | 347491 | Исправлено |
| xpdf | sisyphus_e2k | 4.05-alt1 | 4.05-alt1 | ALT-PU-2024-7502-1 | - | Исправлено |
| xpdf | sisyphus_riscv64 | 4.05-alt1 | 4.05-alt1 | ALT-PU-2024-7493-1 | - | Исправлено |
| xpdf | sisyphus_loongarch64 | 4.05-alt1 | 4.05-alt1 | ALT-PU-2024-7487-1 | - | Исправлено |
| xpdf | p10 | 4.05-alt1 | 4.04-alt1 | ALT-PU-2024-7467-2 | 347494 | Тестирование |
Ссылки на рекомендации, решения и инструменты
Ссылка | Ресурс |
|---|---|
| https://forum.xpdfreader.com/viewtopic.php?f=3&t=42320 |
|