Katalog CVE
CVE-2023-34872
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.87%
Percentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Podatność w Outline.cc dla Poppler przed wersją 23.06.0 umożliwia zdalnemu atakującemu spowodowanie Denial of Service (DoS) poprzez przygotowany plik PDF w funkcji OutlineItem::open.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zablokowania usługi, co może prowadzić do przestojów w działaniu aplikacji korzystających z Poppler.
Rekomendacja
Zaleca się aktualizację Poppler do wersji 23.06.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Outline.cc for Poppler prior to 23.06.0 allows a remote attacker to cause a Denial of Service (DoS) (crash) via a crafted PDF file in OutlineItem::open.