PT-2025-12377 · Xpdf+1 · Xpdf+1

Erik Viken · Publicado 2025-03-20 · Atualizado 2025-12-22 · CVE-2025-2574

Positive Technologies (AI Summary) · Pt

CVSS v4.0

2.1

Baixa

Vetor base

AV:L/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Versões do Xpdf 4.05 e anteriores

Descrição O problema está relacionado a uma escrita fora dos limites do array devido à verificação incorreta de overflow de inteiro no código do interpretador de funções PostScript.

Recomendações Para as versões 4.05 e anteriores, atualize para uma versão que inclua a correção para o problema de escrita fora dos limites do array. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Integer Overflow

Enumeração de Fraquezas

CWE-787

CWE-190

Identificadores relacionados

ALT-PU-2025-16036

BDU:2025-13375

CVE-2025-2574

Produtos afetados

Alt Linux

Xpdf

Referências · 10

• https://bdu.fstec.ru/vul/2025-13375 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-2574 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-2574 · Aviso do Fabricante
• https://t.me/cveNotify/137588 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-2574 · Nota de Segurança
• https://t.me/cvedetector/20774 · Publicação no Telegram
• https://xpdfreader.com/security-bug/CVE-2025-2574.html · Nota
• https://t.me/cvetracker/19579 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1902840147466457504 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-2574 · Aviso do Fabricante