Katalog CVE
CVE-2024-6239
NiskieStreszczenie
W narzędziu Pdfinfo z biblioteki Poppler wykryto błąd. Użycie parametru -dests z odpowiednio spreparowanym plikiem wejściowym może spowodować awarię narzędzia.
Ocena ryzyka
Atakujący może zdalnie doprowadzić do odmowy usługi (DoS) poprzez wysłanie złośliwego pliku PDF do przetworzenia przez pdfinfo.
Rekomendacja
Zaktualizuj bibliotekę Poppler do najnowszej wersji zawierającej poprawkę dla CVE-2024-6239.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the Poppler's Pdfinfo utility. This issue occurs when using -dests parameter with pdfinfo utility. By using certain malformed input files, an attacker could cause the utility to crash, leading to a denial of service.