CVE-2023-34872
CVE-2023-34872
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A vulnerability in Outline.cc for Poppler prior to 23.06.0 allows a remote attacker to cause a Denial of Service (DoS) (crash) via a crafted PDF file in OutlineItem::open.
CVSS 5.5 · Media · EPSS 0,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
poppler Debian:12
- Versiones
- 22.12.0-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 22.12.0-2+deb12u1
Actualiza a 22.12.0-2+deb12u1
poppler Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 24.02.0-2
Actualiza a 24.02.0-2
poppler Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 24.02.0-2
Actualiza a 24.02.0-2
poppler Ubuntu:22.04:LTS
- Versiones
- 21.06.1-1
- 21.11.0-1~ubuntu2
- 22.02.0-2
- 22.02.0-2ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 22.02.0-2ubuntu0.2
Actualiza a 22.02.0-2ubuntu0.2
Fuentes originales
- https://gitlab.freedesktop.org/poppler/poppler/-/commit/591235c8b6c65a2eee88991b9ae73490fd9afdfe
- https://gitlab.freedesktop.org/poppler/poppler/-/issues/1399
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SFBT75QHBWNMSDAHSXZQ2I3PBJWID36K/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/W3H3GOWFE3C7543GMEN7LY4GWMWJ7D2G/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3XXL3L6RJOTLGCN7GLH2OLLNF4FJ4T7I/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JQ3NYJ43U2MA7COKGMJDARZUAAOP45D4/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/3XXL3L6RJOTLGCN7GLH2OLLNF4FJ4T7I/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/JQ3NYJ43U2MA7COKGMJDARZUAAOP45D4/
- https://nvd.nist.gov/vuln/detail/CVE-2023-34872