Уязвимость CVE-2022-38334: Информация

Описание

XPDF v4.04 and earlier was discovered to contain a stack overflow via the function Catalog::countPageTree() at Catalog.cc.

Важность: MEDIUM (5,5) Вектор: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2022-38334

Опубликовано: 16 сентября 2022 г.

Изменено: 31 января 2023 г.

Идентификатор типа ошибки: CWE-674

Исправленные пакеты

Имя пакета	Ветка	Исправлено в версии	Версия в репозитории	Errata ID	№ Задания	Состояние
xpdf	sisyphus	4.05-alt1	4.05-alt1	ALT-PU-2024-7465-3	347491	Исправлено
xpdf	sisyphus_e2k	4.05-alt1	4.05-alt1	ALT-PU-2024-7502-1	-	Исправлено
xpdf	sisyphus_riscv64	4.05-alt1	4.05-alt1	ALT-PU-2024-7493-1	-	Исправлено
xpdf	sisyphus_loongarch64	4.05-alt1	4.05-alt1	ALT-PU-2024-7487-1	-	Исправлено
xpdf	p10	4.05-alt1	4.04-alt1	ALT-PU-2024-7467-2	347494	Тестирование

Ссылка	Ресурс
https://forum.xpdfreader.com/viewtopic.php?f=3&t=42314&p=43872	Exploit Vendor Advisory
https://forum.xpdfreader.com/viewtopic.php?f=3&t=42122	Exploit Vendor Advisory

Подверженные конфигурации:
1. Конфигурация 1
  cpe:2.3:a:xpdfreader:xpdf:*:*:*:*:*:*:*:*
  End including
  4.04

Версия: v24.5.1