Уязвимость CVE-2022-45586: Информация

Описание

Stack overflow vulnerability in function Dict::find in xpdf/Dict.cc in xpdf 4.04, allows local attackers to cause a denial of service.

Важность: MEDIUM (5,5) Вектор: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Опубликовано: 15 февраля 2023 г.
Изменено: 24 февраля 2023 г.
Идентификатор типа ошибки: CWE-787

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
xpdfsisyphus4.05-alt14.05-alt1ALT-PU-2024-7465-3347491Исправлено
xpdfsisyphus_e2k4.05-alt14.05-alt1ALT-PU-2024-7502-1-Исправлено
xpdfsisyphus_riscv644.05-alt14.05-alt1ALT-PU-2024-7493-1-Исправлено
xpdfsisyphus_loongarch644.05-alt14.05-alt1ALT-PU-2024-7487-1-Исправлено
xpdfp104.05-alt14.04-alt1ALT-PU-2024-7467-2347494Тестирование

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://forum.xpdfreader.com/viewtopic.php?t=42361
  • Exploit
  • Third Party Advisory
    1. Конфигурация 1

      cpe:2.3:a:xpdfreader:xpdf:4.04:*:*:*:*:*:*:*