CVE-2022-38784
CVE-2022-38784
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Poppler prior to and including 22.08.0 contains an integer overflow in the JBIG2 decoder (JBIG2Stream::readTextRegionSeg() in JBIGStream.cc). Processing a specially crafted PDF file or JBIG2 image could lead to a crash or the execution of arbitrary code. This is similar to the vulnerability described by CVE-2022-38171 in Xpdf.
CVSS 7.8 · Alta · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
poppler Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 22.08.0-2.1
Actualiza a 22.08.0-2.1
poppler Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 22.08.0-2.1
Actualiza a 22.08.0-2.1
poppler Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 22.08.0-2.1
Actualiza a 22.08.0-2.1
poppler Ubuntu:Pro:16.04:LTS
- Versiones
- 0.33.0-0ubuntu3
- 0.37.0-0ubuntu1
- 0.38.0-0ubuntu1
- 0.41.0-0ubuntu1
- 0.41.0-0ubuntu1.1
- 0.41.0-0ubuntu1.2
- 0.41.0-0ubuntu1.3
- 0.41.0-0ubuntu1.4
- 0.41.0-0ubuntu1.5
- 0.41.0-0ubuntu1.6
- 0.41.0-0ubuntu1.7
- 0.41.0-0ubuntu1.8
- 0.41.0-0ubuntu1.9
- 0.41.0-0ubuntu1.10
- 0.41.0-0ubuntu1.11
- 0.41.0-0ubuntu1.12
- 0.41.0-0ubuntu1.13
- 0.41.0-0ubuntu1.14
- 0.41.0-0ubuntu1.15
- 0.41.0-0ubuntu1.16
- 0.41.0-0ubuntu1.16+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.41.0-0ubuntu1.16+esm2
Actualiza a 0.41.0-0ubuntu1.16+esm2
emscripten Ubuntu:16.04:LTS
- Versiones
- 1.22.1-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
poppler Ubuntu:18.04:LTS
- Versiones
- 0.57.0-2ubuntu4
- 0.57.0-2ubuntu5
- 0.62.0-1ubuntu1
- 0.62.0-2ubuntu1
- 0.62.0-2ubuntu2
- 0.62.0-2ubuntu2.1
- 0.62.0-2ubuntu2.2
- 0.62.0-2ubuntu2.4
- 0.62.0-2ubuntu2.5
- 0.62.0-2ubuntu2.6
- 0.62.0-2ubuntu2.7
- 0.62.0-2ubuntu2.8
- 0.62.0-2ubuntu2.9
- 0.62.0-2ubuntu2.10
- 0.62.0-2ubuntu2.11
- 0.62.0-2ubuntu2.12
- 0.62.0-2ubuntu2.13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.62.0-2ubuntu2.14
Actualiza a 0.62.0-2ubuntu2.14
emscripten Ubuntu:18.04:LTS
- Versiones
- 1.22.1-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
poppler Ubuntu:20.04:LTS
- Versiones
- 0.80.0-0ubuntu1
- 0.80.0-0ubuntu3
- 0.80.0-0ubuntu4
- 0.80.0-0ubuntu5
- 0.85.0-1ubuntu1
- 0.85.0-1ubuntu3
- 0.86.1-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.86.1-0ubuntu1.1
Actualiza a 0.86.1-0ubuntu1.1
emscripten Ubuntu:22.04:LTS
- Versiones
- 2.0.13~dfsg-1
- 3.1.1~dfsg+~1.39.6-5ubuntu4
- 3.1.2~dfsg+~1.39.6-6ubuntu1
- 3.1.3~dfsg-4ubuntu1
- 3.1.3~dfsg-5ubuntu1
- 3.1.4~dfsg-7ubuntu1
- 3.1.5~dfsg-3ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
poppler Ubuntu:22.04:LTS
- Versiones
- 21.06.1-1
- 21.11.0-1~ubuntu2
- 22.02.0-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 22.02.0-2ubuntu0.1
Actualiza a 22.02.0-2ubuntu0.1
emscripten Ubuntu:24.04:LTS
- Versiones
- 3.1.6~dfsg-5
- 3.1.6~dfsg-6
- 3.1.6~dfsg-7
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
emscripten Ubuntu:25.10
- Versiones
- 3.1.69+dfsg-1
- 3.1.69+dfsg-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
emscripten Ubuntu:26.10
- Versiones
- 3.1.69+dfsg-4
- 6.0.5+dfsg+~1.41.5-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
emscripten Ubuntu:26.04:LTS
- Versiones
- 3.1.69+dfsg-3
- 3.1.69+dfsg-4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/jeffssh/CVE-2021-30860
- https://poppler.freedesktop.org/releases.html
- https://gitlab.freedesktop.org/poppler/poppler/-/merge_requests/1261/diffs?commit_id=27354e9d9696ee2bc063910a6c9a6b27c5184a52
- http://www.openwall.com/lists/oss-security/2022/09/02/11
- https://www.debian.org/security/2022/dsa-5224
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TQAO6O2XHPQHNW2MWOCJJ4C3YWS2VV4K/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/J546EJUKUOPWA3JSLP7DYNBAU3YGNCCW/
- https://lists.debian.org/debian-lts-announce/2022/09/msg00030.html
- https://security.gentoo.org/glsa/202209-21
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BGY72LBJMFAKQWC2XH4MRPIGPQLXTFL6/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NLKN3HJKZSGEEKOF57DM7Q3IB74HP5VW/
- https://github.com/zmanion/Vulnerabilities/blob/main/CVE-2022-38171.md
- https://www.cve.org/CVERecord?id=CVE-2022-38171
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/E5Z2677EQUWVHJLGSH5DQX53EK6MY2M2/
- https://nvd.nist.gov/vuln/detail/CVE-2022-38784