CVE-2018-18457
CVE-2018-18457
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The function DCTStream::readScan in Stream.cc in Xpdf 4.00 allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted pdf file, as demonstrated by pdftoppm.
CVSS 5.5 · Moyenne · EPSS 1,1%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
xpdf Debian:12
- Versions du logiciel
- 3.04+git20220601-1
- 3.04+git20231213-1
- 3.04+git20240118-1
- 3.04+git20240124-1
- 3.04+git20240202-1
- 3.04+git20240613-1
- 3.04+git20250103-1
- 3.04+git20250304-1
- 3.04+git20260220-1
- 3.04+git20260802-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
xpdf Debian:13
- Versions du logiciel
- 3.04+git20250304-1
- 3.04+git20260220-1
- 3.04+git20260802-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
xpdf Debian:14
- Versions du logiciel
- 3.04+git20250304-1
- 3.04+git20260220-1
- 3.04+git20260802-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ipe Ubuntu:16.04:LTS
- Versions du logiciel
- 7.1.4-2.1
- 7.1.8-1
- 7.1.10-1
- 7.1.10-1.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
xpdf Ubuntu:16.04:LTS
- Versions du logiciel
- 3.03-17ubuntu2
- 3.03-17ubuntu3
- 3.03-17ubuntu5
- 3.03-18
- 3.04-1
- 3.04-1build1
- 3.04-1ubuntu1
- 3.04-1ubuntu1.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ipe Ubuntu:18.04:LTS
- Versions du logiciel
- 7.2.7-2
- 7.2.7-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
xpdf Ubuntu:18.04:LTS
- Versions du logiciel
- 3.04-4build1
- 3.04-5
- 3.04-5ubuntu2
- 3.04-6ubuntu1
- 3.04-7
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ipe Ubuntu:20.04:LTS
- Versions du logiciel
- 7.2.9-1
- 7.2.13-2
- 7.2.13-2build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ipe Ubuntu:22.04:LTS
- Versions du logiciel
- 7.2.23+dfsg1-2
- 7.2.24+dfsg1-1
- 7.2.24+dfsg1-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
xpdf Ubuntu:22.04:LTS
- Versions du logiciel
- 3.04+git20210103-3build1
- 3.04+git20211021-1
- 3.04+git20211021-1ubuntu1
- 3.04+git20220201-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ipe Ubuntu:24.04:LTS
- Versions du logiciel
- 7.2.27+dfsg1-2
- 7.2.28-2
- 7.2.28-2.1build2
- 7.2.28-2.1build3
- 7.2.28-2.1build4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
xpdf Ubuntu:24.04:LTS
- Versions du logiciel
- 3.04+git20220601-1ubuntu1
- 3.04+git20220601-1ubuntu2
- 3.04+git20231213-1
- 3.04+git20240118-1
- 3.04+git20240124-1
- 3.04+git20240202-1
- 3.04+git20240202-1build1
- 3.04+git20240202-1build2
- 3.04+git20240202-1build3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ipe Ubuntu:25.10
- Versions du logiciel
- 7.2.30-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
xpdf Ubuntu:25.10
- Versions du logiciel
- 3.04+git20250304-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ipe Ubuntu:26.10
- Versions du logiciel
- 7.2.30-1build2
- 7.2.30-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
xpdf Ubuntu:26.10
- Versions du logiciel
- 3.04+git20260220-1
- 3.04+git20260220-1ubuntu1
- 3.04+git20260802-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ipe Ubuntu:26.04:LTS
- Versions du logiciel
- 7.2.30-1build1
- 7.2.30-1build2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
xpdf Ubuntu:26.04:LTS
- Versions du logiciel
- 3.04+git20250304-1
- 3.04+git20250304-1build1
- 3.04+git20260220-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié