未評価
A flaw was found in PDFResurrect in version 0.22b. There is an infinite loop in get_xref_linear_skipped() in pdf.c via a crafted PDF file.
CVE-2021-3508
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2021-3508 pdfresurrect 修正版: 0.22-3
- Ubuntu UBUNTU-CVE-2021-3508 pdfresurrect
参照URL
- patch bugzilla.redhat.com
- patch github.com