DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
poppler: Mehrere Schwachstellen ermöglichen Denial of Service
Advisory ansehen veröffentlicht 2023-08-24
Ein lokaler Angreifer kann mehrere Schwachstellen in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-37052US | medium6.5 | — | ||
A reachable Object::getString assertion in Poppler 22.07.0 allows attackers to cause a denial of service due to a failure in markObject. | ||||
| CVE-2022-37051US | medium6.5 | — | ||
An issue was discovered in Poppler 22.07.0. There is a reachable abort which leads to denial of service because the main function in pdfunite.cc lacks a stream check before saving… | ||||
| CVE-2022-37050US | medium6.5 | — | ||
In Poppler 22.07.0, PDFDoc::savePageAs in PDFDoc.c callows attackers to cause a denial-of-service (application crashes with SIGABRT) by crafting a PDF file in which the xref data s… | ||||
| CVE-2020-23804US | high7.5 | — | ||
Uncontrolled Recursion in pdfinfo, and pdftops in poppler 0.89.0 allows remote attackers to cause a denial of service via crafted input. | ||||
| CVE-2020-18839US | medium6.5 | — | ||
Buffer Overflow vulnerability in HtmlOutputDev::page in poppler 0.75.0 allows attackers to cause a denial of service. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Amazon Linux Security Advisory ALAS2-2023-2243 vom 2023-09-08external
- Amazon Linux Security Advisory ALAS2-2023-2282 vom 2023-10-06external
- Amazon Linux Security Advisory ALAS-2023-1821 vom 2023-09-11external
- Amazon Linux Security Advisory ALAS-2023-1823 vom 2023-09-11external
- Amazon Linux Security Advisory ALAS-2023-1852 vom 2023-10-06external
- Red Hat Bugzilla Bug 2234524 vom 2023-08-24external
- Red Hat Bugzilla Bug 2234526 vom 2023-08-24external
- Red Hat Bugzilla Bug 2234527 vom 2023-08-24external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan