CVE-2025-2574 in Xpdf

Résumé

par MITRE • 20/03/2025

Out-of-bounds array write in Xpdf 4.05 and earlier, due to incorrect integer overflow checking in the PostScript function interpreter code.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: GandC
• Réserver: 20/03/2025
• Divulgation: 20/03/2025
• Modérer: accepté
• Entrée: VDB-300538
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00157
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2574
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2574/