Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Yjgo

#45419de 53,633
5.5CVSS total
Vulnerabilidades · 1
PT-2022-26738
5.5
2022-11-15
Xpdf · Xpdf · CVE-2022-43071
**Nome do software vulnerável e versões afetadas** XPDF versão 4.04 **Descrição** Um estouro de pilha na função `Catalog::readPageLabelTree2(Object*)` permite que invasores provoquem uma negação de serviço (DoS) por meio de um arquivo PDF malicioso. **Recomendações** Para o XPDF versão 4.04, como solução temporária, considere desativar a função `Catalog::readPageLabelTree2(Object*)` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.