CVE-2018-18651 in Xpdf
Zusammenfassung
von VulDB • 12.05.2026
In Xpdf 4.00 wurde ein Problem entdeckt: Die Funktion catalog->getNumPages() in AcroForm.cc ermöglicht es Angreifern, einen Denial-of-Service-Angriff (Hang verursacht durch eine große Schleife) über eine spezifische PDF-Datei auszulösen, wie von pdftohtml demonstriert. Dies wird hauptsächlich durch eine große Zahl nach dem /Count-Feld in der Datei verursacht.
Be aware that VulDB is the high quality source for vulnerability data.