| Package | Affected versions | Patched versions |
|---|---|---|
| poppler | = 0.1= 0.1.1= 0.1.2= 0.10.0= 0.10.1= 0.10.2= 0.10.3= 0.10.4= 0.10.5= 0.10.6= 0.10.7= 0.11.0= 0.11.1= 0.11.2= 0.11.3= 0.12.0= 0.12.1= 0.12.2= 0.12.3= 0.12.4= 0.13.0= 0.13.1= 0.13.2= 0.13.3= 0.13.4= 0.14.0= 0.14.1= 0.14.2= 0.14.3= 0.14.4= 0.14.5= 0.15.0= 0.15.1= 0.15.2= 0.15.3= 0.16.0= 0.16.1= 0.16.2= 0.16.3= 0.16.4= 0.16.5= 0.16.6= 0.16.7= 0.17.0= 0.17.1= 0.17.2= 0.17.3= 0.17.4= 0.18.0= 0.18.1= 0.18.2= 0.18.3= 0.18.4= 0.19.0= 0.19.1= 0.19.2= 0.19.3= 0.19.4= 0.2.0= 0.20.0= 0.20.1= 0.20.2= 0.20.3= 0.20.4= 0.20.5= 0.21.0= 0.21.1= 0.21.2= 0.21.3= 0.21.4= 0.22.0= 0.22.1= 0.22.2= 0.22.3= 0.22.4= 0.23.0= 0.23.1= 0.23.2= 0.23.3= 0.23.4= 0.24.0= 0.24.1= 0.24.2≤ 0.24.3 |
The JBIG2Stream::readSegments method in JBIG2Stream.cc in Poppler before 0.24.5 does not use the correct specifier within a format string, which allows context-dependent attackers to cause a denial of service (segmentation fault and application crash) via a crafted PDF file.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free