CVE-2017-5855 in PoDoFo

Résumé

par VulDB • 30/06/2026

La fonction ReadXRefSubsection de la classe PoDoFo::PdfParser dans le fichier PdfParser.cpp de PoDoFo 0.9.4 permet aux attaquants distants de provoquer un déni de service (déréférencement d'un pointeur NULL) via un fichier spécialement conçu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 01/02/2017
• Divulgation: 01/03/2017
• Modérer: accepté
• Entrée: VDB-97433
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01023
• KEV: non
• Activités: très faible
• Secteur: Pharma, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5855
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5855/