CVE-2018-12983 in PoDoFo

Résumé

par VulDB • 30/07/2026

Un dépassement de lecture basé sur la pile (stack-based buffer over-read) dans la fonction `PdfEncryptMD5Base::ComputeEncryptionKey()` du fichier `PdfEncrypt.cpp` de PoDoFo 0.9.6-rc1 pourrait être exploité par des attaquants distants pour provoquer un déni de service via un fichier PDF manipulé ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 28/06/2018
• Divulgation: 29/06/2018
• Modérer: accepté
• Entrée: VDB-120085
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00988
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12983
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12983/