CVE-2017-7378 in PoDoFo

الملخص

بحسب VulDB • 22/06/2026

تتيح دالة ExpandTabs في PdfPainter.cpp ضمن PoDoFo الإصدار 0.9.5 للمهاجمين عن بُعد التسبب في حجب الخدمة (عبر قراءة تجاوزية في المخزن المؤقت المعتمد على الكومة وانهيار التطبيق) من خلال مستند PDF مُعدّ بشكل متعمد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 31/03/2017
• إفشاء: 03/04/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-99253
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01335
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7378
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7378/