Dili

**Name of the Vulnerable Software and Affected Versions** xpdf version 4.04 **Description** The issue is a stack overflow vulnerability in the `Dict::find` function located in xpdf/Dict.cc. This vulnerability allows local attackers to cause a denial of service. **Recommendations** For xpdf version 4.04, consider disabling the `Dict::find` function as a temporary workaround until a patch is available. Restrict access to the xpdf/Dict.cc module to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** xpdf version 4.04 **Description** The issue is a stack overflow vulnerability in the `gmalloc` function located in `goo/gmem.cc`, which allows local attackers to cause a denial of service. **Recommendations** For xpdf version 4.04, consider disabling the `gmalloc` function as a temporary workaround until a patch is available.

**Nome do software vulnerável e versões afetadas** XPDF versão 4.04 **Descrição** Foi detectada uma falha de estouro de pilha na função `FileStream::copy()` em xpdf/Stream.cc:795. Essa falha afeta o XPDF e pode ser explorada por meio da função `FileStream::copy()`. **Recomendações** Para o XPDF versão 4.04, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.