PT-2022-4365

CVE-2022-34503

Publicado

2019-09-03

Atualizado

2024-08-09

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

QPDF versão v8.4.2

Descrição

O problema está relacionado a um estouro de buffer de heap por meio da função QPDF::processXRefStream. Isso permite que invasores provoquem uma negação de serviço (DoS) por meio de um arquivo PDF malicioso. A vulnerabilidade está associada à falta de liberação de recursos após o período válido de exploração.

Recomendações

Para a versão v8.4.2 do QPDF, considere desativar a função QPDF::processXRefStream até que um patch esteja disponível para evitar possíveis ataques de Negação de Serviço (DoS) por meio de arquivos PDF maliciosos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Chingggo

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-772: Missing Release of Resource after Effective Lifetime

CWE-787: Out-of-bounds Write

Identificadores relacionados

CVE-2022-34503