CVE-2022-37050
In Poppler 22.07.0, PDFDoc::savePageAs in PDFDoc.c callows attackers to cause a denial-of-service (application crashes with SIGABRT) by crafting a PDF...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
In Poppler 22.07.0, PDFDoc::savePageAs in PDFDoc.c callows attackers to cause a denial-of-service (application crashes with SIGABRT) by crafting a PDF file in which the xref data structure is mishandled in getCatalog processing. Note that this vulnerability is caused by the incomplete patch of CVE-2018-20662.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2022-37050 poppler 修正版: 20.09.0-3.1+deb11u2
参照URL
- advisory github.com
- advisory nvd.nist.gov
- patch gitlab.freedesktop.org
- report gitlab.freedesktop.org
- web lists.debian.org
- web lists.debian.org