Open Source xpdf 4.04

ProduktDE

cpe:/a:foolabs:xpdf:4.04

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
0
kritisch
nach Schweregrad
0critical3high11medium1low
aktualisiert 2026-10-27
01

Schwachstellen (21)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-25577UShigh7.5—
CVE-2022-33108UShigh7.8—
CVE-2022-30775USmedium5.5—
CVE-2022-38222UShigh7.8—
CVE-2022-41842USmedium5.5—
CVE-2022-38334USmedium5.5—
CVE-2022-41844USmedium5.5—
CVE-2022-41843USmedium5.5—
CVE-2022-43071USmedium5.5—
CVE-2022-36561USmedium5.5—
CVE-2023-26930USmedium5.5—
CVE-2022-45587USmedium5.5—
CVE-2022-45586USmedium5.5—
CVE-2022-43295USmedium5.5—
CVE-2023-3436USlow3.3—
CVE-2023-26938US——
CVE-2023-26937US——
CVE-2023-26936US——
CVE-2023-26935US——
CVE-2023-26934US——
CVE-2023-26931US——
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-787Out-of-bounds Write7 CVEs
  • CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
  • CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
  • CWE-121Stack-based Buffer Overflow1 CVEs
  • CWE-20Improper Input Validation1 CVEs
  • CWE-400Uncontrolled Resource Consumption1 CVEs
  • CWE-416Use After Free1 CVEs
  • CWE-476NULL Pointer Dereference1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan