Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2022-34503

Опубликовано: 22 июл. 2022
Источник: ubuntu
Приоритет: low
EPSS Низкий
CVSS3: 6.5

Описание

QPDF v8.4.2 was discovered to contain a heap buffer overflow via the function QPDF::processXRefStream. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

РелизСтатусПримечание
bionic

ignored

end of standard support, was needs-triage
devel

not-affected

11.5.0-1
esm-infra/bionic

needs-triage

esm-infra/focal

not-affected

9.1.1-1ubuntu0.1
esm-infra/xenial

needs-triage

focal

not-affected

9.1.1-1ubuntu0.1
jammy

not-affected

10.6.3-1
kinetic

ignored

end of life, was needs-triage
lunar

not-affected

11.3.0-1
mantic

not-affected

11.5.0-1

Показывать по

Ссылки на источники

EPSS

Процентиль: 65%
0.00482
Низкий

6.5 Medium

CVSS3

Связанные уязвимости

CVSS3: 4.7
redhat
больше 3 лет назад

QPDF v8.4.2 was discovered to contain a heap buffer overflow via the function QPDF::processXRefStream. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

CVSS3: 6.5
nvd
больше 3 лет назад

QPDF v8.4.2 was discovered to contain a heap buffer overflow via the function QPDF::processXRefStream. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

CVSS3: 6.5
debian
больше 3 лет назад

QPDF v8.4.2 was discovered to contain a heap buffer overflow via the f ...

CVSS3: 6.5
github
больше 3 лет назад

QPDF v8.4.2 was discovered to contain a heap buffer overflow via the function QPDF::processXRefStream. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

CVSS3: 6.5
fstec
больше 3 лет назад

Уязвимость функции QPDF::processXRefStream утилиты командной строки для преобразования PDF документов QPDF, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 65%
0.00482
Низкий

6.5 Medium

CVSS3