CVE-2018-7453 in Xpdf

الملخص

بحسب VulDB • 25/06/2026

تؤدي عملية التكرار اللانهائي في دالة `AcroForm::scanField` الموجودة في الملف `AcroForm.cc` ضمن برنامج xpdf الإصدار 4.00 إلى تمكين المهاجمين من شن هجمات حجب الخدمة (DoS) عبر ملف PDF محدد، وذلك بسبب عدم وجود فحص للحلقات التكرارية، كما هو موضح باستخدام أداة pdftohtml.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 23/02/2018
• إفشاء: 24/02/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-113792
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00915
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7453
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7453
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7453/