PT-2021-18745 · Podofo+4 · Podofo+4
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
PoDoFo versão 0.9.7
Descrição
Foi identificada uma falha na função
PdfNamesTree::AddToDictionary, localizada em src/podofo/doc/PdfNamesTree.cpp, que pode levar a um estouro de pilha devido a uma chamada recursiva descontrolada.Recomendações
Para a versão 0.9.7 do PoDoFo, considere restringir o acesso à função
PdfNamesTree::AddToDictionary até que um patch esteja disponível. Como solução temporária, evite usar a função AddToDictionary para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
Uncontrolled Recursion
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Linuxmint
Podofo
Ubuntu