Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el envío de un archivo PDF hacia el binario pdftohtml en el archivo Catalog.cc en la función TextString::~TextString() en Xpdf (CVE-2020-24996)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
03/09/2020
Última modificación:
11/09/2020

Descripción

Se presenta un acceso a la memoria no válido en la función TextString::~TextString() ubicada en el archivo Catalog.cc en Xpdf versión 4.0.2. Puede ser activado (por ejemplo) mediante el envío de un archivo PDF diseñado hacia el binario pdftohtml, que puede permitir a un atacante remoto causar una Denegación de Servicio (falla de Segmentación) o posiblemente tener otro impacto no especificado

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:xpdfreader:xpdf:4.0.2:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información