CVE-2017-7378 in PoDoFo

Résumé

par VulDB • 18/07/2026

La fonction ExpandTabs de la classe PdfPainter dans le fichier PdfPainter.cpp, présente dans PoDoFo 0.9.5, permet aux attaquants distants de provoquer un déni de service (lecture hors limites du tas et plantage de l'application) via un document PDF spécialement conçu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 31/03/2017
• Divulgation: 03/04/2017
• Modérer: accepté
• Entrée: VDB-99253
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01335
• KEV: non
• Activités: très faible
• Secteur: Government, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7378
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7378/