PT-2024-31726 · Xpdf+1 · Xpdf+1

Ximing Fan · Publicado 2024-05-06 · Atualizado 2025-12-22 · CVE-2024-4568

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas:

Xpdf versões 4.05 e anteriores

Descrição:

Um loop de objetos PDF nos recursos PDF leva a uma recursão infinita e a um estouro de pilha.

Recomendações:

Para as versões 4.05 e anteriores do Xpdf, como solução temporária, considere desativar o processamento de loops de objetos PDF até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

ALT-PU-2025-16036

CVE-2024-4568

Produtos afetados

Alt Linux

Xpdf

Referências · 10

• https://t.me/cvenotify/79400 · Publicação no Telegram
• https://t.me/cvenotify/79324 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-4568 · Nota de Segurança
• https://xpdfreader.com/security-bug/object-loops.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-4568 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-4568 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1787614907149537584 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1787888435828547892 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2024-4568 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-4568 · Aviso do Fabricante