p PatchFirst

CVE-2026-116671

CVE-2026-116671 · Infinite loop in Xpdf due to missing validation in JPEG 2000 decoder

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Infinite loop in Xpdf 4.06 and earlier, due to incorrect validation of progression order field in JPEG 2000 image.

CVSS 2.1 · Baja · EPSS 0,1%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • xpdf

    Versiones
    • ≥ 0, ≤ 4.06: Afectada (Version)

    Sin corrección publicada

  • ipe Ubuntu:16.04:LTS

    Versiones
    • 7.1.4-2.1
    • 7.1.8-1
    • 7.1.10-1
    • 7.1.10-1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xpdf Ubuntu:16.04:LTS

    Versiones
    • 3.03-17ubuntu2
    • 3.03-17ubuntu3
    • 3.03-17ubuntu5
    • 3.03-18
    • 3.04-1
    • 3.04-1build1
    • 3.04-1ubuntu1
    • 3.04-1ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ipe Ubuntu:18.04:LTS

    Versiones
    • 7.2.7-2
    • 7.2.7-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xpdf Ubuntu:18.04:LTS

    Versiones
    • 3.04-4build1
    • 3.04-5
    • 3.04-5ubuntu2
    • 3.04-6ubuntu1
    • 3.04-7
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ipe Ubuntu:20.04:LTS

    Versiones
    • 7.2.9-1
    • 7.2.13-2
    • 7.2.13-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ipe Ubuntu:22.04:LTS

    Versiones
    • 7.2.23+dfsg1-2
    • 7.2.24+dfsg1-1
    • 7.2.24+dfsg1-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xpdf Ubuntu:22.04:LTS

    Versiones
    • 3.04+git20210103-3build1
    • 3.04+git20211021-1
    • 3.04+git20211021-1ubuntu1
    • 3.04+git20220201-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ipe Ubuntu:24.04:LTS

    Versiones
    • 7.2.27+dfsg1-2
    • 7.2.28-2
    • 7.2.28-2.1build2
    • 7.2.28-2.1build3
    • 7.2.28-2.1build4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xpdf Ubuntu:24.04:LTS

    Versiones
    • 3.04+git20220601-1ubuntu1
    • 3.04+git20220601-1ubuntu2
    • 3.04+git20231213-1
    • 3.04+git20240118-1
    • 3.04+git20240124-1
    • 3.04+git20240202-1
    • 3.04+git20240202-1build1
    • 3.04+git20240202-1build2
    • 3.04+git20240202-1build3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ipe Ubuntu:26.10

    Versiones
    • 7.2.30-1build2
    • 7.2.30-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xpdf Ubuntu:26.10

    Versiones
    • 3.04+git20260220-1
    • 3.04+git20260220-1ubuntu1
    • 3.04+git20260802-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ipe Ubuntu:26.04:LTS

    Versiones
    • 7.2.30-1build1
    • 7.2.30-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xpdf Ubuntu:26.04:LTS

    Versiones
    • 3.04+git20250304-1
    • 3.04+git20250304-1build1
    • 3.04+git20260220-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →