PT-2021-10353

CVE-2020-19468

Publicado

2021-07-21

Atualizado

2021-07-29

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

PDF2JSON versão 0.70

Descrição:

O problema está relacionado a uma referência a um ponteiro nulo na função EmbedStream::getChar, permitindo que invasores provoquem uma negação de serviço devido a uma leitura inválida de tamanho 8. Isso ocorre na função EmbedStream::getChar.

Recomendações:

Para o PDF2JSON versão 0.70, considere desativar a função EmbedStream::getChar como uma solução temporária até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Strongcourage

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-476: NULL Pointer Dereference