CVE-2026-85458
NiskieCVSS 2.1Streszczenie
W Xpdf 4.06 i wcześniejszych wersjach występuje podatność na dzielenie przez zero, gdy glif w czcionce typu 3 ma zerową wysokość. Może to prowadzić do awarii programu lub nieprzewidzianego zachowania.
Ocena ryzyka
Podatność może zostać wykorzystana do wywołania awarii (DoS) podczas przetwarzania specjalnie spreparowanych plików PDF, co może zakłócić działanie usług korzystających z Xpdf.
Rekomendacja
Zaktualizuj Xpdf do najnowszej dostępnej wersji, która zawiera poprawkę eliminującą dzielenie przez zero.
Inne podatności w Xpdf
Zobacz wszystkie- CVE-2023-3436Niskie
Xpdf w wersji 4.04 może ulec zakleszczeniu podczas przetwarzania strumienia obiektów PDF, którego pole 'Length' znajduje się w innym strumieniu obiektów.
- CVE-2023-3044Niskie
W Xpdf występuje podatność związana z nadmiernie dużym rozmiarem strony PDF, co może prowadzić do błędu dzielenia przez zero w kodzie ekstrakcji tekstu. Problem ten został wykryty podczas testów fuzzingowych i jest mało prawdopodobny w normalnych plikach PDF.
Oryginalny opis (angielski, źródło NVD)
Divide-by-zero in Xpdf 4.06 (and earlier), when a glyph in a Type 3 font has a zero height.