Уязвимость CVE-2023-3436: Информация

Описание

Xpdf 4.04 will deadlock on a PDF object stream whose "Length" field is itself in another object stream.

Важность: LOW (3,3) Вектор: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Опубликовано: 28 июня 2023 г.
Изменено: 6 июля 2023 г.
Идентификатор типа ошибки: CWE-667

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
xpdfsisyphus4.05-alt14.05-alt1ALT-PU-2024-7465-3347491Исправлено
xpdfsisyphus_e2k4.05-alt14.05-alt1ALT-PU-2024-7502-1-Исправлено
xpdfsisyphus_riscv644.05-alt14.05-alt1ALT-PU-2024-7493-1-Исправлено
xpdfsisyphus_loongarch644.05-alt14.05-alt1ALT-PU-2024-7487-1-Исправлено
xpdfp104.05-alt14.04-alt1ALT-PU-2024-7467-2347494Тестирование

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://forum.xpdfreader.com/viewtopic.php?t=42618
  • Issue Tracking
    1. Конфигурация 1

      cpe:2.3:a:xpdfreader:xpdf:4.04:*:*:*:*:*:*:*