PT-2024-38643 · Xpdf+1 · Xpdf+1

Xiaobaozidi · Publicado 2024-08-15 · Atualizado 2025-12-22 · CVE-2024-7866

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Xpdf versões 4.05 e anteriores

Descrição

O problema é causado por um loop de objetos PDF em um recurso de padrão, levando a uma recursão infinita e a um estouro de pilha. Isso poderia permitir que invasores causassem uma falha no sistema ou expusessem dados.

Recomendações

Para as versões 4.05 e anteriores do Xpdf, aplique o patch imediatamente para evitar possíveis explorações. Fique atento a explorações e aplique o patch o mais rápido possível para minimizar o risco de estouro de pilha devido à recursão infinita.

Correção

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

ALT-PU-2025-16036

CVE-2024-7866

Produtos afetados

Alt Linux

Xpdf

Referências · 11

• https://twitter.com/CVEnew/status/1824178277428424981 · Publicação no Twitter
• https://t.me/cvenotify/91117 · Publicação no Telegram
• https://xpdfreader.com/security-bug/object-loops.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-7866 · Aviso do Fabricante
• https://t.me/cvenotify/91408 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-7866 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-7866 · Aviso do Fabricante
• https://twitter.com/oktsec/status/1825370668017369119 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-7866 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-7866 · Nota de Segurança
• https://t.me/cvedetector/3285 · Publicação no Telegram