PT-2024-28315 · Xpdf+1 · Xpdf+1

Sangbin Kim · Publicado 2024-04-17 · Atualizado 2025-12-22 · CVE-2024-3900

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Xpdf versões 4.05 e anteriores

Descrição

O problema consiste em uma gravação fora dos limites de uma matriz, desencadeada por uma longa sequência Unicode no ActualText. Isso pode potencialmente levar a uma exploração.

Recomendações

Para as versões 4.05 e anteriores do Xpdf, considere atualizar para uma versão mais recente a fim de mitigar o risco, uma vez que não há correção específica disponível para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALT-PU-2025-16036

CVE-2024-3900

Produtos afetados

Alt Linux

Xpdf

Referências · 8

• https://osv.dev/vulnerability/CVE-2024-3900 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-3900 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-3900 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-3900 · Aviso do Fabricante
• https://xpdfreader.com/security-bug/CVE-2024-3900.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1780731093660074212 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2024-3900 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1780701536903115028 · Publicação no Twitter