Vulnetix
Try Vulnetix Request Demo
CVE-2022-30524 PUBLISHED

Es existiert eine Schwachstelle in xpdf. Der Textextraktor behandelt Zeichen mit großen y-Koordinaten falsch. Dadurch kann es in der Klasse "TextLine" in "TextOutputDev.cc" zu einem ungültigen Speicherzugriff kommen. Ein entfernter anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service oder potentiell weitere Auswirkungen zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 1.64% · 81.8th percentile

Risk Scores

EPSS Score
1.64%
81.8th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source xpdf
GentooGentoo Linux

Timeline

References

Open in Interactive Console →