Allocation of Resources Without Limits or Throttling in iText

TRUNG BÌNH 6.5CVE-2022-24196 · GHSA-hhh6-cm2m-3fhc · Công bố 01/02/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-24196 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng com.itextpdf:itext7-core, itext (itextpdf).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 72.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.1.18, 7.2.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.itextpdf:itext7-core Maven	`< 7.1.18`	`7.1.18`
itext itextpdf	`< 7.2.2`	`7.2.2`

Mô tả

iText v7.1.17 was discovered to contain an out-of-memory error via the component readStreamBytesRaw, which allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

Mô tả của NVD

iText v7.1.17, up to (exluding)": 7.1.18 and 7.2.2 was discovered to contain an out-of-memory error via the component readStreamBytesRaw, which allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-24196 · ADVISORY
itext/itext7#78 · WEB
itext/itext7#78 · WEB
itext/itext7 · PACKAGE
itext/itext7 release 7.1.18 · WEB

Lỗ hổng khác của com.itextpdf:itext7-core

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

com.itextpdf:itext7-core

Maven

< 7.1.18

7.1.18

itext

itextpdf

< 7.2.2

7.2.2

Mô tả

iText v7.1.17 was discovered to contain an out-of-memory error via the component readStreamBytesRaw, which allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

Mô tả của NVD

Lỗ hổng khác của com.itextpdf:itext7-core

Xem tất cả →