CVE-2006-6146 in Haru Free PDF Library

Résumé

par VulDB • 08/06/2026

Une erreur de dépassement de tampon dans la fonction HPDF_Page_Circle située dans hpdf_page_operator.c au sein de la bibliothèque libre Haru pour les fichiers PDF (libharu2, également connue sous le nom de libharu) versions 2.0.7 et antérieures permet à des attaquants dépendant du contexte de provoquer une déni de service (plantage de l'application) via certains arguments générant une grande quantité de données PDF, comme illustré par un cercle rempli.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 28/11/2006
• Divulgation: 28/11/2006
• Modérer: accepté
• Entrée: VDB-33473
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01195
• KEV: non
• Activités: très faible
• Secteur: Government, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6146
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6146/