CVE-2022-38784
CVE-2022-38784
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Poppler prior to and including 22.08.0 contains an integer overflow in the JBIG2 decoder (JBIG2Stream::readTextRegionSeg() in JBIGStream.cc). Processing a specially crafted PDF file or JBIG2 image could lead to a crash or the execution of arbitrary code. This is similar to the vulnerability described by CVE-2022-38171 in Xpdf.
CVSS 7.8 · Élevée · EPSS 0,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
poppler Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 22.08.0-2.1
Mettez à jour vers 22.08.0-2.1
poppler Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 22.08.0-2.1
Mettez à jour vers 22.08.0-2.1
poppler Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 22.08.0-2.1
Mettez à jour vers 22.08.0-2.1
poppler Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 0.33.0-0ubuntu3
- 0.37.0-0ubuntu1
- 0.38.0-0ubuntu1
- 0.41.0-0ubuntu1
- 0.41.0-0ubuntu1.1
- 0.41.0-0ubuntu1.2
- 0.41.0-0ubuntu1.3
- 0.41.0-0ubuntu1.4
- 0.41.0-0ubuntu1.5
- 0.41.0-0ubuntu1.6
- 0.41.0-0ubuntu1.7
- 0.41.0-0ubuntu1.8
- 0.41.0-0ubuntu1.9
- 0.41.0-0ubuntu1.10
- 0.41.0-0ubuntu1.11
- 0.41.0-0ubuntu1.12
- 0.41.0-0ubuntu1.13
- 0.41.0-0ubuntu1.14
- 0.41.0-0ubuntu1.15
- 0.41.0-0ubuntu1.16
- 0.41.0-0ubuntu1.16+esm1
- Plages de versions concernées
- ECOSYSTEM: < 0.41.0-0ubuntu1.16+esm2
Mettez à jour vers 0.41.0-0ubuntu1.16+esm2
emscripten Ubuntu:16.04:LTS
- Versions du logiciel
- 1.22.1-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
poppler Ubuntu:18.04:LTS
- Versions du logiciel
- 0.57.0-2ubuntu4
- 0.57.0-2ubuntu5
- 0.62.0-1ubuntu1
- 0.62.0-2ubuntu1
- 0.62.0-2ubuntu2
- 0.62.0-2ubuntu2.1
- 0.62.0-2ubuntu2.2
- 0.62.0-2ubuntu2.4
- 0.62.0-2ubuntu2.5
- 0.62.0-2ubuntu2.6
- 0.62.0-2ubuntu2.7
- 0.62.0-2ubuntu2.8
- 0.62.0-2ubuntu2.9
- 0.62.0-2ubuntu2.10
- 0.62.0-2ubuntu2.11
- 0.62.0-2ubuntu2.12
- 0.62.0-2ubuntu2.13
- Plages de versions concernées
- ECOSYSTEM: < 0.62.0-2ubuntu2.14
Mettez à jour vers 0.62.0-2ubuntu2.14
emscripten Ubuntu:18.04:LTS
- Versions du logiciel
- 1.22.1-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
poppler Ubuntu:20.04:LTS
- Versions du logiciel
- 0.80.0-0ubuntu1
- 0.80.0-0ubuntu3
- 0.80.0-0ubuntu4
- 0.80.0-0ubuntu5
- 0.85.0-1ubuntu1
- 0.85.0-1ubuntu3
- 0.86.1-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: < 0.86.1-0ubuntu1.1
Mettez à jour vers 0.86.1-0ubuntu1.1
emscripten Ubuntu:22.04:LTS
- Versions du logiciel
- 2.0.13~dfsg-1
- 3.1.1~dfsg+~1.39.6-5ubuntu4
- 3.1.2~dfsg+~1.39.6-6ubuntu1
- 3.1.3~dfsg-4ubuntu1
- 3.1.3~dfsg-5ubuntu1
- 3.1.4~dfsg-7ubuntu1
- 3.1.5~dfsg-3ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
poppler Ubuntu:22.04:LTS
- Versions du logiciel
- 21.06.1-1
- 21.11.0-1~ubuntu2
- 22.02.0-2
- Plages de versions concernées
- ECOSYSTEM: < 22.02.0-2ubuntu0.1
Mettez à jour vers 22.02.0-2ubuntu0.1
emscripten Ubuntu:24.04:LTS
- Versions du logiciel
- 3.1.6~dfsg-5
- 3.1.6~dfsg-6
- 3.1.6~dfsg-7
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
emscripten Ubuntu:25.10
- Versions du logiciel
- 3.1.69+dfsg-1
- 3.1.69+dfsg-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
emscripten Ubuntu:26.10
- Versions du logiciel
- 3.1.69+dfsg-4
- 6.0.5+dfsg+~1.41.5-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
emscripten Ubuntu:26.04:LTS
- Versions du logiciel
- 3.1.69+dfsg-3
- 3.1.69+dfsg-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://github.com/jeffssh/CVE-2021-30860
- https://poppler.freedesktop.org/releases.html
- https://gitlab.freedesktop.org/poppler/poppler/-/merge_requests/1261/diffs?commit_id=27354e9d9696ee2bc063910a6c9a6b27c5184a52
- http://www.openwall.com/lists/oss-security/2022/09/02/11
- https://www.debian.org/security/2022/dsa-5224
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TQAO6O2XHPQHNW2MWOCJJ4C3YWS2VV4K/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/J546EJUKUOPWA3JSLP7DYNBAU3YGNCCW/
- https://lists.debian.org/debian-lts-announce/2022/09/msg00030.html
- https://security.gentoo.org/glsa/202209-21
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BGY72LBJMFAKQWC2XH4MRPIGPQLXTFL6/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NLKN3HJKZSGEEKOF57DM7Q3IB74HP5VW/
- https://github.com/zmanion/Vulnerabilities/blob/main/CVE-2022-38171.md
- https://www.cve.org/CVERecord?id=CVE-2022-38171
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/E5Z2677EQUWVHJLGSH5DQX53EK6MY2M2/
- https://nvd.nist.gov/vuln/detail/CVE-2022-38784