PT-2024-40997 · Podofo · Podofo

Publicado

2024-07-03

·

Atualizado

2024-07-03

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
podofo (versões afetadas não especificadas)
Descrição
O problema diz respeito à validação dos parâmetros do dicionário de criptografia no PdfEncrypt e ao tratamento de entradas inválidas no fluxo XRef no PdfXRefStreamParserObject. Além disso, há uma limpeza do ambiente de compilação por meio da remoção de fontes de backup não utilizadas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

SUSE-SU-2024:2287-1

Produtos afetados

Podofo