Xpdf · Xpdf · CVE-2022-43071
**Nome do software vulnerável e versões afetadas**
XPDF versão 4.04
**Descrição**
Um estouro de pilha na função `Catalog::readPageLabelTree2(Object*)` permite que invasores provoquem uma negação de serviço (DoS) por meio de um arquivo PDF malicioso.
**Recomendações**
Para o XPDF versão 4.04, como solução temporária, considere desativar a função `Catalog::readPageLabelTree2(Object*)` até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.