PT-2025-42549

CVE-2025-11896

Publicado

2025-10-16

Atualizado

2026-03-19

Descrição por

CVSS 4.0

2.1

Baixa

MétricasAV:L/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Xpdf anteriores à 4.06

Descrição Existe uma falha nas versões 4.05 e anteriores do Xpdf relacionada à manipulação de objetos PDF dentro de estruturas CMap. Especificamente, um loop em um CMap, acionado através da entrada "UseCMap", pode resultar em recursão infinita e estouro de pilha.

Recomendações Atualize para a versão 4.06 ou posterior do Xpdf.

Explorabilidade

Correção

Impactos

Pesquisadores

Landw

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-674: Uncontrolled Recursion

Identificadores relacionados

CVE-2025-11896