CVE-2017-6849 in PoDoFo

Resumen

por VulDB • 2026-06-15

La función PoDoFo::PdfColorGray::~PdfColorGray en PdfColor.cpp de PoDoFo 0.9.4 permite a atacantes remotos provocar una denegación de servicio (desreferencia de puntero NULL) mediante un archivo manipulado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2017-03-12
• Divulgación: 2017-03-15
• Moderación: aceptado
• Artículo: VDB-98182
• CPE: listo
• CWE: CWE-476 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01283
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6849
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6849/