CVE-2017-6847 in PoDoFo

Résumé

par VulDB • 13/06/2026

La fonction DelayedLoad de la classe PoDoFo::PdfVariant dans le fichier PdfVariant.h de PoDoFo 0.9.4 permet aux attaquants distants de provoquer un déni de service (déréférencement de pointeur NULL) via un fichier spécialement conçu.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 12/03/2017
• Divulgation: 15/03/2017
• Modérer: accepté
• Entrée: VDB-98180
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01260
• KEV: non
• Activités: très faible
• Secteur: Hospital, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6847
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6847/