Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-r4rq-7765-p57x

Опубликовано: 07 апр. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 4

Описание

Poppler before 25.04.0 allows crafted input files to trigger out-of-bounds reads in the JBIG2Bitmap::combine function in JBIG2Stream.cc because of a misplaced isOk check.

Poppler before 25.04.0 allows crafted input files to trigger out-of-bounds reads in the JBIG2Bitmap::combine function in JBIG2Stream.cc because of a misplaced isOk check.

EPSS

Процентиль: 7%
0.00032
Низкий

4 Medium

CVSS3

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 4
ubuntu
5 месяцев назад

Poppler before 25.04.0 allows crafted input files to trigger out-of-bounds reads in the JBIG2Bitmap::combine function in JBIG2Stream.cc because of a misplaced isOk check.

CVSS3: 4
redhat
5 месяцев назад

Poppler before 25.04.0 allows crafted input files to trigger out-of-bounds reads in the JBIG2Bitmap::combine function in JBIG2Stream.cc because of a misplaced isOk check.

CVSS3: 4
nvd
5 месяцев назад

Poppler before 25.04.0 allows crafted input files to trigger out-of-bounds reads in the JBIG2Bitmap::combine function in JBIG2Stream.cc because of a misplaced isOk check.

CVSS3: 4
debian
5 месяцев назад

Poppler before 25.04.0 allows crafted input files to trigger out-of-bo ...

CVSS3: 4
fstec
5 месяцев назад

Уязвимость библиотеки для отображения PDF-файлов Poppler, связанная с чтением за границами буфера памяти в функции JBIG2Bitmap::combine(), позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 7%
0.00032
Низкий

4 Medium

CVSS3

Дефекты

CWE-125