CVE-2023-7066

Nome do software vulnerável e versões afetadas:

Versões da biblioteca APDFL (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma leitura fora dos limites, além do fim de uma estrutura alocada, durante a análise de arquivos PDF especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual. A vulnerabilidade também está associada a um estouro de buffer na memória, que pode ser explorado por um invasor usando um arquivo PDF especialmente criado.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.