CVE-2025-11896
CVE-2025-11896 · Stack overflow in Xpdf 4.05 due to object loop in PDF CMap
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Xpdf 4.05 (and earlier), a PDF object loop in a CMap, via the "UseCMap" entry, leads to infinite recursion and a stack overflow.
CVSS 2.1 · Niedrig · EPSS 0,2%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
xpdf
- Softwareversionen
- ≥ 0, ≤ 4.05: Betroffen (Version)
Keine Korrektur veröffentlicht
ipe Ubuntu:16.04:LTS
- Softwareversionen
- 7.1.4-2.1
- 7.1.8-1
- 7.1.10-1
- 7.1.10-1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
xpdf Ubuntu:16.04:LTS
- Softwareversionen
- 3.03-17ubuntu2
- 3.03-17ubuntu3
- 3.03-17ubuntu5
- 3.03-18
- 3.04-1
- 3.04-1build1
- 3.04-1ubuntu1
- 3.04-1ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ipe Ubuntu:18.04:LTS
- Softwareversionen
- 7.2.7-2
- 7.2.7-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
xpdf Ubuntu:18.04:LTS
- Softwareversionen
- 3.04-4build1
- 3.04-5
- 3.04-5ubuntu2
- 3.04-6ubuntu1
- 3.04-7
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ipe Ubuntu:20.04:LTS
- Softwareversionen
- 7.2.9-1
- 7.2.13-2
- 7.2.13-2build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ipe Ubuntu:22.04:LTS
- Softwareversionen
- 7.2.23+dfsg1-2
- 7.2.24+dfsg1-1
- 7.2.24+dfsg1-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
xpdf Ubuntu:22.04:LTS
- Softwareversionen
- 3.04+git20210103-3build1
- 3.04+git20211021-1
- 3.04+git20211021-1ubuntu1
- 3.04+git20220201-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ipe Ubuntu:24.04:LTS
- Softwareversionen
- 7.2.27+dfsg1-2
- 7.2.28-2
- 7.2.28-2.1build2
- 7.2.28-2.1build3
- 7.2.28-2.1build4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
xpdf Ubuntu:24.04:LTS
- Softwareversionen
- 3.04+git20220601-1ubuntu1
- 3.04+git20220601-1ubuntu2
- 3.04+git20231213-1
- 3.04+git20240118-1
- 3.04+git20240124-1
- 3.04+git20240202-1
- 3.04+git20240202-1build1
- 3.04+git20240202-1build2
- 3.04+git20240202-1build3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ipe Ubuntu:25.10
- Softwareversionen
- 7.2.30-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
xpdf Ubuntu:25.10
- Softwareversionen
- 3.04+git20250304-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ipe Ubuntu:26.10
- Softwareversionen
- 7.2.30-1build2
- 7.2.30-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
xpdf Ubuntu:26.10
- Softwareversionen
- 3.04+git20260220-1
- 3.04+git20260220-1ubuntu1
- 3.04+git20260802-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ipe Ubuntu:26.04:LTS
- Softwareversionen
- 7.2.30-1build1
- 7.2.30-1build2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
xpdf Ubuntu:26.04:LTS
- Softwareversionen
- 3.04+git20250304-1
- 3.04+git20250304-1build1
- 3.04+git20260220-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht