CVE-2022-43071

Опубликовано: 15 нояб. 2022

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

A stack overflow in the Catalog::readPageLabelTree2(Object*) function of XPDF v4.04 allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

Ссылки

https://forum.xpdfreader.com/viewtopic.php?f=3&t=42349&p=43959#p43959
Exploit
Vendor Advisory
https://forum.xpdfreader.com/viewtopic.php?f=3&t=42349&p=43959#p43959
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:xpdfreader:xpdf:4.04:*:*:*:*:*:*:*

EPSS

Процентиль: 29%

0.00103

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVE-2022-43071

CVSS3: 5.5

ubuntu

около 3 лет назад

A stack overflow in the Catalog::readPageLabelTree2(Object*) function of XPDF v4.04 allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

CVE-2022-43071

CVSS3: 5.5

debian

около 3 лет назад

A stack overflow in the Catalog::readPageLabelTree2(Object*) function ...

GHSA-w2xw-7pjh-2342

CVSS3: 5.5

github

около 3 лет назад

A stack overflow in the Catalog::readPageLabelTree2(Object*) function of XPDF v4.04 allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

EPSS

Процентиль: 29%

0.00103

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-787