CVE-2022-34503

Опубликовано: 22 июл. 2022

Источник: debian

Описание

QPDF v8.4.2 was discovered to contain a heap buffer overflow via the function QPDF::processXRefStream. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
qpdf	fixed	9.0.0-1		package

Примечания

https://github.com/qpdf/qpdf/issues/701
https://bugzilla.suse.com/show_bug.cgi?id=1201830#c5
Negligible security impact

Связанные уязвимости

CVE-2022-34503

CVSS3: 6.5

ubuntu

больше 3 лет назад

QPDF v8.4.2 was discovered to contain a heap buffer overflow via the function QPDF::processXRefStream. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

CVE-2022-34503

CVSS3: 4.7

redhat

больше 3 лет назад

QPDF v8.4.2 was discovered to contain a heap buffer overflow via the function QPDF::processXRefStream. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

CVE-2022-34503

CVSS3: 6.5

nvd

больше 3 лет назад

QPDF v8.4.2 was discovered to contain a heap buffer overflow via the function QPDF::processXRefStream. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

GHSA-w55w-49h8-p8xc

CVSS3: 6.5

github

больше 3 лет назад

QPDF v8.4.2 was discovered to contain a heap buffer overflow via the function QPDF::processXRefStream. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

BDU:2022-05225

CVSS3: 6.5

fstec

больше 3 лет назад

Уязвимость функции QPDF::processXRefStream утилиты командной строки для преобразования PDF документов QPDF, позволяющая нарушителю вызвать отказ в обслуживании