PT-2021-10359 · Pdf2Json · Pdf2Json

Strongcourage · Publicado 2021-07-21 · Atualizado 2021-07-29 · CVE-2020-19474

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

PDF2JSON versão 0.70

Descrição:

O problema está relacionado à função Gfx::doShowText e permite que invasores provoquem uma negação de serviço devido a uma vulnerabilidade do tipo “Use After Free”. Isso pode levar a uma interrupção no serviço, mas não foram fornecidos mais detalhes sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais.

Recomendações:

Para o PDF2JSON versão 0.70, considere desativar a função Gfx::doShowText como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2020-19474

Produtos afetados

Pdf2Json

Referências · 4

• 🔥 https://github.com/flexpaper/pdf2json/issues/35 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-19474 · Nota de Segurança
• https://t.me/cvenotify/18322 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-19474 · Aviso do Fabricante