p PatchFirst

CVE-2023-3044

CVE-2023-3044 · Divide-by-zero in Xpdf 4.04 due to very large page size

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An excessively large PDF page size (found in fuzz testing, unlikely in normal PDF files) can result in a divide-by-zero in Xpdf's text extraction code. This is related to CVE-2022-30524, but the problem here is caused by a very large page size, rather than by a very large character coordinate.

CVSS 3.3 · Niedrig · EPSS 0,3%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • xpdf

    Softwareversionen
    • 4.04: Betroffen

    Keine Korrektur veröffentlicht

  • ipe Ubuntu:16.04:LTS

    Softwareversionen
    • 7.1.4-2.1
    • 7.1.8-1
    • 7.1.10-1
    • 7.1.10-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xpdf Ubuntu:16.04:LTS

    Softwareversionen
    • 3.03-17ubuntu2
    • 3.03-17ubuntu3
    • 3.03-17ubuntu5
    • 3.03-18
    • 3.04-1
    • 3.04-1build1
    • 3.04-1ubuntu1
    • 3.04-1ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ipe Ubuntu:18.04:LTS

    Softwareversionen
    • 7.2.7-2
    • 7.2.7-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xpdf Ubuntu:18.04:LTS

    Softwareversionen
    • 3.04-4build1
    • 3.04-5
    • 3.04-5ubuntu2
    • 3.04-6ubuntu1
    • 3.04-7
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ipe Ubuntu:20.04:LTS

    Softwareversionen
    • 7.2.9-1
    • 7.2.13-2
    • 7.2.13-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ipe Ubuntu:22.04:LTS

    Softwareversionen
    • 7.2.23+dfsg1-2
    • 7.2.24+dfsg1-1
    • 7.2.24+dfsg1-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xpdf Ubuntu:22.04:LTS

    Softwareversionen
    • 3.04+git20210103-3build1
    • 3.04+git20211021-1
    • 3.04+git20211021-1ubuntu1
    • 3.04+git20220201-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ipe Ubuntu:24.04:LTS

    Softwareversionen
    • 7.2.27+dfsg1-2
    • 7.2.28-2
    • 7.2.28-2.1build2
    • 7.2.28-2.1build3
    • 7.2.28-2.1build4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xpdf Ubuntu:24.04:LTS

    Softwareversionen
    • 3.04+git20220601-1ubuntu1
    • 3.04+git20220601-1ubuntu2
    • 3.04+git20231213-1
    • 3.04+git20240118-1
    • 3.04+git20240124-1
    • 3.04+git20240202-1
    • 3.04+git20240202-1build1
    • 3.04+git20240202-1build2
    • 3.04+git20240202-1build3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ipe Ubuntu:25.10

    Softwareversionen
    • 7.2.30-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xpdf Ubuntu:25.10

    Softwareversionen
    • 3.04+git20250304-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ipe Ubuntu:26.10

    Softwareversionen
    • 7.2.30-1build2
    • 7.2.30-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xpdf Ubuntu:26.10

    Softwareversionen
    • 3.04+git20260220-1
    • 3.04+git20260220-1ubuntu1
    • 3.04+git20260802-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ipe Ubuntu:26.04:LTS

    Softwareversionen
    • 7.2.30-1build1
    • 7.2.30-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xpdf Ubuntu:26.04:LTS

    Softwareversionen
    • 3.04+git20250304-1
    • 3.04+git20250304-1build1
    • 3.04+git20260220-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →