Glyph & Cog XpdfReader 4.02

CPE Details

Glyph & Cog XpdfReader 4.02
glyphandcog
xpdfreader
4.02
2019-10-03
11h03 +00:00
2019-10-03
11h03 +00:00
CPE NVD
Alerte pour un CPE
Restez informé de toutes modifications pour un CPE spécifique.
Gestion des notifications

CPE Name: cpe:2.3:a:glyphandcog:xpdfreader:4.02:*:*:*:*:*:*:*

Informations

Vendor

glyphandcog

Product

xpdfreader

Version

4.02

Related CVE

Open and find in CVE List

CVE ID Publié Description Score Gravité
CVE-2022-24106 2022-08-30 03h05 +00:00 In Xpdf prior to 4.04, the DCT (JPEG) decoder was incorrectly allowing the 'interleaved' flag to be changed after the first scan of the image, leading to an unknown integer-related vulnerability in Stream.cc.
7.8
Haute
CVE-2022-24107 2022-08-30 03h04 +00:00 Xpdf prior to 4.04 lacked an integer overflow check in JPXStream.cc.
7.8
Haute
CVE-2019-17064 2019-10-01 13h22 +00:00 Catalog.cc in Xpdf 4.02 has a NULL pointer dereference because Catalog.pageLabels is initialized too late in the Catalog constructor.
5.5
Moyen
Les informations affichées sur CVE Find proviennent de plusieurs sources de référence rigoureusement sélectionnées. Les données CVE sont fournies par MITRE Corporation et la National Vulnerability Database (NVD). Le catalogue des vulnérabilités activement exploitées (KEV) provient de la Cybersecurity and Infrastructure Security Agency (CISA), tandis que les scores EPSS sont issus de FIRST.org. Enfin, les données relatives aux faiblesses logicielles (CWE) et aux schémas d'attaque courants (CAPEC) sont maintenues par MITRE Corporation, et les informations sur les configurations logicielles et matérielles (CPE) proviennent du NVD.