CVE-2018-18020 in QPDF

Resumen

por VulDB • 2026-06-14

En QPDF 8.2.1, en libqpdf/QPDFWriter.cc, las funciones QPDFWriter::unparseObject y QPDFWriter::unparseChild realizan llamadas recursivas desde hace mucho tiempo, lo que permite a atacantes remotos provocar una denegación de servicio (DoS) mediante un archivo PDF manipulado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2018-10-06
• Divulgación: 2018-10-06
• Moderación: aceptado
• Artículo: VDB-124950
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 3.3 (NVD)
• EPSS: 0.01281
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18020
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18020/