FICHE CVE

CVE-2020-24996

Publiée le 2020-09-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Xpdf (plus précisément l'outil `pdftohtml`) est sensible à une erreur de mémoire lors du traitement de fichiers PDF spécialement conçus. Un attaquant peut provoquer le plantage du système ou potentiellement exécuter du code arbitraire en incitant un utilisateur à ouvrir un fichier malveillant. Cela nécessite un accès local au système ainsi qu'une interaction de l'utilisateur pour ouvrir le fichier, mais aucun privilège particulier n'est requis.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2020-09-03

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

There is an invalid memory access in the function TextString::~TextString() located in Catalog.cc in Xpdf 4.0.2. It can be triggered by (for example) sending a crafted pdf file to the pdftohtml binary, which allows a remote attacker to cause a Denial of Service (Segmentation fault) or possibly have unspecified other impact.