CVE-2022-38171
Yüksek
Açıklama
4.04 versiyonundan önceki Xpdf, JBIG2 dekoderinde (JBIG2Stream.cc dosyasındaki JBIG2Stream::readTextRegionSeg()) bir tamsayı taşması içermektedir. Özel olarak hazırlanmış bir PDF dosyası veya JBIG2 görüntüsünün işlenmesi, sistem çökmesine veya rastgele kod çalıştırılmasına yol açabilir. Bu durum, CVE-2021-30860 (Apple CoreGraphics) ile açıklanan güvenlik açığına benzerdir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünXpdf
Yayın22 Ağu 2022
İlk görülme22 Ağu 2022
Nasıl düzeltilir
Güncelleyin
- freedesktop poppler22.09.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xpdfreader xpdf | 4.04 | — |
| freedesktop poppler | v < 22.09.0 | 22.09.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.