PT-2024-22965 · Xpdf+1 · Xpdf+1

Song Jiaxuan · Publicado 2024-03-26 · Atualizado 2025-12-22 · CVE-2024-2971

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Xpdf versões 4.05 e anteriores

Descrição

O problema consiste em uma gravação fora dos limites de uma matriz no Xpdf, desencadeada por um número de objeto negativo em uma referência indireta no arquivo PDF de entrada. Isso ocorre quando o software processa um arquivo PDF contendo um número de objeto negativo, levando a uma operação de gravação na matriz que excede os limites da memória alocada.

Recomendações

Para as versões 4.05 e anteriores do Xpdf, atualize para uma versão posterior à 4.05 para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALT-PU-2025-16036

CVE-2024-2971

Produtos afetados

Alt Linux

Xpdf

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-2971 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-2971 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-2971 · Aviso do Fabricante
• https://xpdfreader.com/security-bug/CVE-2024-2971.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1772743449206288493 · Publicação no Twitter
• https://t.me/cvenotify/74733 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1772784451170251016 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-2971 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-2971 · Nota de Segurança