CVE-2023-34872
CVE-2023-34872
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A vulnerability in Outline.cc for Poppler prior to 23.06.0 allows a remote attacker to cause a Denial of Service (DoS) (crash) via a crafted PDF file in OutlineItem::open.
CVSS 5.5 · Mittel · EPSS 0,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
poppler Debian:12
- Softwareversionen
- 22.12.0-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 22.12.0-2+deb12u1
Auf 22.12.0-2+deb12u1 aktualisieren
poppler Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 24.02.0-2
Auf 24.02.0-2 aktualisieren
poppler Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 24.02.0-2
Auf 24.02.0-2 aktualisieren
poppler Ubuntu:22.04:LTS
- Softwareversionen
- 21.06.1-1
- 21.11.0-1~ubuntu2
- 22.02.0-2
- 22.02.0-2ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 22.02.0-2ubuntu0.2
Auf 22.02.0-2ubuntu0.2 aktualisieren
Originalquellen
- https://gitlab.freedesktop.org/poppler/poppler/-/commit/591235c8b6c65a2eee88991b9ae73490fd9afdfe
- https://gitlab.freedesktop.org/poppler/poppler/-/issues/1399
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SFBT75QHBWNMSDAHSXZQ2I3PBJWID36K/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/W3H3GOWFE3C7543GMEN7LY4GWMWJ7D2G/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3XXL3L6RJOTLGCN7GLH2OLLNF4FJ4T7I/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JQ3NYJ43U2MA7COKGMJDARZUAAOP45D4/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/3XXL3L6RJOTLGCN7GLH2OLLNF4FJ4T7I/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/JQ3NYJ43U2MA7COKGMJDARZUAAOP45D4/
- https://nvd.nist.gov/vuln/detail/CVE-2023-34872