PT-2024-36808

CVE-2024-56378

·

تاريخ النشر

2024-12-22

·

تاريخ التحديث

2026-09-01

الوصف من

CVSS 3.1
4.3
متوسطة
المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Name of the Vulnerable Software and Affected Versions Poppler versions prior to 24.12.0
Description The issue is an out-of-bounds read vulnerability within the JBIG2Bitmap::combine function in JBIG2Stream.cc. This vulnerability occurs in the libpoppler.so file in Poppler.
Recommendations For versions prior to 24.12.0, as a temporary workaround, consider disabling the JBIG2Bitmap::combine function until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
CLSA-2026-1787750503
CLSA-2026-1788270342
DLA-4141-1
MGASA-2025-0022
OESA-2024-2602
OESA-2025-1018
OPENSUSE-SU-2024_4421-1
OPENSUSE-SU-2024_4422-1
OPENSUSE-SU-2024_4435-1
OPENSUSE-SU-2025:14616-1
SUSE-SU-2024:4421-1
SUSE-SU-2024:4422-1
SUSE-SU-2024:4423-1
SUSE-SU-2024_4423-1
SUSE-SU-2024:4432-1
SUSE-SU-2024_4432-1
SUSE-SU-2024:4435-1
SUSE-SU-2024_4435-1
USN-7213-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾