GHSA-w55w-49h8-p8xc

Опубликовано: 23 июл. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.5

Описание

QPDF v8.4.2 was discovered to contain a heap buffer overflow via the function QPDF::processXRefStream. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

Ссылки

EPSS

Процентиль: 65%

0.00482

Низкий

6.5 Medium

CVSS3

CVE ID

CVE-2022-34503

Дефекты

CWE-772

Связанные уязвимости

CVE-2022-34503

CVSS3: 6.5

ubuntu

больше 3 лет назад

QPDF v8.4.2 was discovered to contain a heap buffer overflow via the function QPDF::processXRefStream. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

CVE-2022-34503

CVSS3: 4.7

redhat

больше 3 лет назад

QPDF v8.4.2 was discovered to contain a heap buffer overflow via the function QPDF::processXRefStream. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

CVE-2022-34503

CVSS3: 6.5

nvd

больше 3 лет назад

QPDF v8.4.2 was discovered to contain a heap buffer overflow via the function QPDF::processXRefStream. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

CVE-2022-34503

CVSS3: 6.5

debian

больше 3 лет назад

QPDF v8.4.2 was discovered to contain a heap buffer overflow via the f ...

BDU:2022-05225

CVSS3: 6.5

fstec

больше 3 лет назад

Уязвимость функции QPDF::processXRefStream утилиты командной строки для преобразования PDF документов QPDF, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 65%

0.00482

Низкий

6.5 Medium

CVSS3

CVE ID

CVE-2022-34503

Дефекты

CWE-772