PT-2024-38645 · Xpdf+1 · Xpdf+1
Kmfl
·
Publicado
2024-08-15
·
Atualizado
2025-10-06
·
CVE-2024-7868
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:N/A:C |
Nome do software vulnerável e versões afetadas
Xpdf versões 4.05 e anteriores
Descrição
O problema decorre de informações de cabeçalho inválidas em um fluxo DCT (JPEG), levando a uma variável não inicializada no decodificador DCT. Isso pode causar uma falha de segmentação ao tentar ler a partir de um endereço inválido. Um arquivo PDF de prova de conceito foi identificado como causador desse problema.
Recomendações
Para as versões 4.05 e anteriores do Xpdf, considere atualizar para uma versão mais recente a fim de mitigar o risco, pois a versão atual contém uma variável não inicializada no decodificador DCT que pode levar a uma falha de segmentação.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Xpdf