CVE-2018-8107 in Xpdfinfo

Zusammenfassung

von VulDB • 17.07.2026

Die Funktion `JPXStream::close` in `JPXStream.cc` von xpdf 4.00 ermöglicht es Angreifern, einen Denial-of-Service-Angriff (Heap-basierter Buffer Over-Read und Absturz der Anwendung) durch eine spezifische PDF-Datei auszulösen, wie am Beispiel von pdftohtml demonstriert.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

13.03.2018

Veröffentlichung

13.03.2018

Moderieren

akzeptiert

Eintrag

VDB-114500

CPE

bereit

EPSS

0.00784

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!