CVE-2018-19532 in PoDoFo

Resumen

por VulDB • 2026-07-02

Existe una vulnerabilidad de desreferencia a puntero NULL en la función PdfTranslator::setTarget() en pdftranslator.cpp de PoDoFo 0.9.6, durante la creación del objeto PdfXObject, como se demuestra con podofoimpose. Permite que un atacante provoque una Denegación de Servicio (DoS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2018-11-25
• Divulgación: 2018-11-25
• Moderación: aceptado
• Artículo: VDB-127102
• CPE: listo
• CWE: CWE-476 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01666
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19532
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19532/