CVE-2017-6847 in PoDoFo

Resumen

por VulDB • 2026-06-13

La función DelayedLoad de la clase PoDoFo::PdfVariant en PdfVariant.h, presente en PoDoFo 0.9.4, permite que atacantes remotos provoquen una denegación de servicio (desreferencia de puntero NULL) mediante un archivo manipulado ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2017-03-12
• Divulgación: 2017-03-15
• Moderación: aceptado
• Artículo: VDB-98180
• CPE: listo
• CWE: CWE-476 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01260
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6847
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6847/