CVE-2025-50420

AST

СреднийПодтвержденаЭксплойт есть

Уязвимость в утилите pdfseparate проекта freedesktop poppler v25.04.0 позволяет злоумышленникам вызвать бесконечную рекурсию путем передачи…

CVSS

6.5

Средний

EPSS

0.00

p26

Опубликовано

2025-01-01

Обновлено

2025-01-01

Описание

Уязвимость в утилите pdfseparate проекта freedesktop poppler v25.04.0 позволяет злоумышленникам вызвать бесконечную рекурсию путем передачи специально созданного PDF-файла, что может привести к отказу в обслуживании (DoS) [1]. Источники: - [1] https://github.com/Landw-hub/CVE-2025-50420

Теги · CWE

Без аутентификации

CWE-674

CAPEC-230

CAPEC-231

Затронутые продукты

Poppler < 25.07.0

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Хронология

2025-01-01

Опубликована

2025-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.004 · p26

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

CVE-2025-50420

github-poc · https://github.com/Landw-hub/CVE-2025-50420

Enterprise

Затронутые продукты

Группа Астра (РусБИТех)

Poppler

Freedesktop

Poppler

Продукт	Вендор	Статус
poppler		Отслеживается
poppler		Отслеживается
poppler		Отслеживается
poppler		Отслеживается
poppler		Отслеживается
poppler		Отслеживается
poppler		Отслеживается
poppler		Отслеживается
poppler		Отслеживается
poppler	*	Отслеживается

Источники данных

AST

DEB

CVE

UBU

Связанные уязвимости

BDU:2025-10661