CVE-2022-38171

Versões do Xpdf anteriores à 4.04

O problema está relacionado a um estouro de inteiro no decodificador JBIG2, especificamente na função readTextRegionSeg() (JBIG2Stream.cc). Isso pode ser explorado por um invasor remoto usando um arquivo PDF especialmente criado, podendo levar a uma falha no sistema ou à execução de código arbitrário.

Para versões anteriores à 4.04, atualize para a versão 4.04 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de imagens decodificadas por JBIG2 ou arquivos PDF até que a atualização seja aplicada. Restrinja o acesso ao módulo decodificador JBIG2 para minimizar o risco de exploração.