「Foolabs Xpdf」にDoS攻撃を受けたり任意のコードを実行される脆弱性（JVN） | ScanNetSecurity
2026.05.12(火)

「Foolabs Xpdf」にDoS攻撃を受けたり任意のコードを実行される脆弱性（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月22日、Portable Document Format（PDF）を閲覧するためのオープンソースソフトウェア「Foolabs Xpdf」にDoSの脆弱性が存在すると

脆弱性と脅威 セキュリティホール・脆弱性
17 views
facebookLINE
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月22日、Portable Document Format（PDF）を閲覧するためのオープンソースソフトウェア「Foolabs Xpdf」にDoSの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

「Foolabs Xpdf 3.02pl5およびそれ以前のバージョン」には、t1libライブラリのType 1フォント解析処理に起因する脆弱性が存在する。この問題が悪用されると、リモートの攻撃者からDoS攻撃を受けたり、任意のコードを実行される可能性がある。開発者は、t1libライブラリを使わないXpdfのビルドを推奨している。
（吉澤亨史）

http://jvn.jp/cert/JVNVU376500/

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. ファイルが暗号化されておりランサムウェアである可能性が高い ～ オーミケンシへのサイバー攻撃によるシステム障害

    ファイルが暗号化されておりランサムウェアである可能性が高い ～ オーミケンシへのサイバー攻撃によるシステム障害

  2. マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

    マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

  3. 事態を重く受け止め「第65回 博多どんたく港まつり」への参加自粛 ～ 西日本シティ銀行

    事態を重く受け止め「第65回 博多どんたく港まつり」への参加自粛 ～ 西日本シティ銀行

  4. CAMPFIRE への不正アクセス、225,846 件の個人情報が漏えいした可能性

    CAMPFIRE への不正アクセス、225,846 件の個人情報が漏えいした可能性

  5. イスラエルの水インフラを標的にした未完成のマルウェア ほか [Scan PREMIUM Monthly Executive Summary 2026年4月度]

    イスラエルの水インフラを標的にした未完成のマルウェア ほか [Scan PREMIUM Monthly Executive Summary 2026年4月度]

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP