PT-2022-9838 · Xpdf+1 · Xpdf+1

Taolaw · Publicado 2022-05-15 · Atualizado 2022-08-17 · CVE-2021-27548

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

xpdf versão 4.03

Descrição

O problema está relacionado a uma referência a ponteiro nulo na função XFAScanner::scanNode(), localizada em XFAScanner.cc. Esse problema pode levar a possíveis travamentos ou outros comportamentos indesejados quando a função é chamada com um ponteiro nulo.

Recomendações

Para o xpdf versão 4.03, considere desativar a função XFAScanner::scanNode() até que um patch esteja disponível para evitar possíveis explorações.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2022-1867

ALT-PU-2022-2449

CVE-2021-27548

Produtos afetados

Alt Linux

Xpdf

Referências · 9

• 🔥 https://forum.xpdfreader.com/viewtopic.php?f=3&t=42115 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-27548 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-27548 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-27548 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2021-27548 · Nota de Segurança
• https://t.me/cibsecurity/42920 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-27548 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-27548 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-27548 · Aviso do Fabricante