PT-2021-20824

CVE-2021-3508

·

Publicado

2021-04-28

·

Atualizado

2022-06-03

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
PDFResurrect versão 0.22b
Descrição:
Foi identificada uma falha no PDFResurrect, na qual pode ocorrer um loop infinito na função get xref linear skipped() no arquivo pdf.c ao processar um arquivo PDF malicioso.
Recomendações:
Para o PDFResurrect versão 0.22b, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-835: Loop with Unreachable Exit Condition (\'Infinite Loop\')
Identificadores relacionados
CVE-2021-3508
USN-5282-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com