2025-3246: Xpdf: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes
Historie:
- Version 1 (2025-11-20 12:15)
- Neues Advisory
Betroffene Software
Office
Betroffene Plattformen
Linux
Beschreibung:
Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen und möglicherweise Informationen auszuspähen.
Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.
Für Fedora 42 und 43 sowie EPEL 8 und 9 steht das Paket 'xpdf-4.06-1' im Status 'testing' bereit, um 13 Schwachstellen zu beheben.
Schwachstellen:
CVE-2024-2971
Schwachstelle in Xpdf ermöglicht Denial-of-Service-AngriffCVE-2024-3247
Schwachstelle in Xpdf ermöglicht Denial-of-Service-AngriffCVE-2024-3248
Schwachstelle in Xpdf ermöglicht Denial-of-Service-AngriffCVE-2024-3900
Schwachstelle in Xpdf ermöglicht Denial-of-Service-AngriffCVE-2024-4141
Schwachstelle in Poppler ermöglicht Denial-of-Service-AngriffCVE-2024-4568
Schwachstelle in Xpdf ermöglicht Denial-of-Service-AngriffCVE-2024-4976
Schwachstelle in Xpdf ermöglicht Ausführen beliebigen ProgrammcodesCVE-2024-7866
Schwachstelle in Xpdf ermöglicht Denial-of-Service-AngriffCVE-2024-7867
Schwachstelle in Xpdf ermöglicht Denial-of-Service-AngriffCVE-2024-7868
Schwachstelle in Xpdf ermöglicht u. a. Denial-of-Service-AngriffCVE-2025-11896
Schwachstelle in Xpdf ermöglicht Denial-of-Service-AngriffCVE-2025-2574
Schwachstelle in Xpdf ermöglicht Denial-of-Service-AngriffCVE-2025-3154
Schwachstelle in Xpdf ermöglicht Denial-of-Service-Angriff
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.