Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Jaecho6053

#48769de 60,403
6.2CVSS total
Vulnerabilidades · 1
PT-2024-29894
2024-08-06
6.2
CVE-2024-42358
Pdfio
Pdfio
O problema diz respeito a uma vulnerabilidade de negação de serviço (DOS) no analisador TTF da biblioteca PDFio. Arquivos TTF criados com intenção maliciosa podem fazer com que o programa utilize 100% da memória e entre em um loop infinito, levando potencialmente a uma vulnerabilidade de estouro de buffer na pilha. Isso ocorre devido ao valor `nGroups` extraído do arquivo, que, quando alterado, pode fazer com que o programa consuma memória excessiva e entre em um loop infinito. A função `read camp` é especificamente afetada por este problema. Sistemas automatizados, incluindo servidores web que utilizam esta biblioteca para converter envios de PDF em texto simples, estão vulneráveis a ataques DOS se um invasor enviar um arquivo TTF malicioso.