PT-2021-17660 · Apache · Apache Pdfbox

Publicado 2021-03-19 · Atualizado 2023-10-22 · CVE-2021-27906

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Apache PDFBox versões 2.0.22 e versões anteriores da série 2.0.x

Descrição:

Um arquivo PDF cuidadosamente criado pode provocar uma exceção OutOfMemory durante o carregamento do arquivo.

Recomendações:

Para as versões 2.0.22 e anteriores da série 2.0.x do Apache PDFBox, atualize para uma versão posterior à 2.0.22 para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-789

Identificadores relacionados

CVE-2021-27906

GHSA-6VQP-H455-42MR

MGASA-2021-0184

OESA-2021-1160

OPENSUSE-SU-2024:10622-1

ROSA-SA-2023-2271

Produtos afetados

Apache Pdfbox

Referências · 64

• https://github.com/apache/pdfbox · Nota
• https://github.com/apache/pdfbox/commit/8c47be1011c11dc47300faecffd8ab32fba3646f · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-27906 · Nota de Segurança
• https://lists.apache.org/thread.html/r1218e60c32829f76943ecaca79237120c2ec1ab266459d711a578b50%40%3Cdev.pdfbox.apache.org%3E · Nota
• https://lists.apache.org/thread.html/r54594251369e14c185da9662a5340a52afbbdf75d61c9c3a69c8f2e8@%3Cdev.pdfbox.apache.org%3E · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-27906 · Aviso do Fabricante
• https://lists.apache.org/thread.html/r4cbc3f6981cd0a1a482531df9d44e4c42a7f63342a7ba78b7bff8a1b@%3Cnotifications.james.apache.org%3E · Nota
• https://lists.apache.org/thread.html/rdf78aef4793362e778e21e34328b0456e302bde4b7e74f229df0ee04%40%3Cannounce.apache.org%3E · Nota
• https://lists.apache.org/thread.html/rf35026148ccc0e1af133501c0d003d052883fcc65107b3ff5d3b61cd%40%3Cusers.pdfbox.apache.org%3E · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-27906 · Aviso do Fabricante
• https://t.me/cvenotify/24299 · Publicação no Telegram
• https://advisories.mageia.org/MGASA-2021-0184.html · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/2AVLKAHFMPH72TTP25INPZPGX5FODK3H · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2021-0184 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-6vqp-h455-42mr · Aviso do Fabricante