Katalog CVE
CVE-2024-56378
ŚrednieStreszczenie
W bibliotece libpoppler.so w Poppler do wersji 24.12.0 wykryto podatność na odczyt poza zakresem w funkcji JBIG2Bitmap::combine w pliku JBIG2Stream.cc.
Ocena ryzyka
Podatność może umożliwić atakującemu odczytanie poufnych danych z pamięci lub spowodować awarię aplikacji przetwarzającej złośliwe pliki PDF.
Rekomendacja
Zaleca się aktualizację Poppler do wersji 24.12.1 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
libpoppler.so in Poppler through 24.12.0 has an out-of-bounds read vulnerability within the JBIG2Bitmap::combine function in JBIG2Stream.cc.