PT-2024-22528 · Pdf2Json · Pdf2Json

Guangbuming · Publicado 2024-04-22 · Atualizado 2024-07-03 · CVE-2024-28699

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

pdf2json versão 0.70

Descrição

Uma falha de estouro de buffer permite que um invasor local execute código arbitrário por meio das funções GString::copy() e ImgOutputDev::ImgOutputDev.

Recomendações

Para a versão 0.70 do pdf2json, considere desativar as funções GString::copy() e ImgOutputDev::ImgOutputDev como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-28699

Produtos afetados

Pdf2Json

Referências · 5

• https://github.com/flexpaper/pdf2json · Nota
• https://github.com/flexpaper/pdf2json/issues/52 · Nota
• http://pdf2json.com · Nota
• https://osv.dev/vulnerability/CVE-2024-28699 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-28699 · Nota de Segurança