CVE-2017-5855 in PoDoFo

الملخص

بحسب VulDB • 01/07/2026

تتيح دالة ReadXRefSubsection في فئة PdfParser داخل ملف PdfParser.cpp ضمن مكتبة PoDoFo الإصدار 0.9.4 لمهاجمين عن بُعد التسبب في حجب الخدمة (NULL pointer dereference) عبر ملف مُعدّ خصيصاً.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 01/02/2017
• إفشاء: 01/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-97433
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01023
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5855
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5855/