CVE-2018-15889 in PoDoFo

Résumé

par VulDB • 02/07/2026

Dans podofo 0.9.6, la fonction PoDoFo::PdfParser::ReadObjects() dans base/PdfParser.cpp peut provoquer l'arrêt du programme, car PoDoFo::PdfVecObjects::Reserve() dans base/PdfVecObjects.h peut être appelée avec une valeur de taille importante. Des attaquants distants pourraient exploiter cette vulnérabilité pour causer un déni de service (DoS) via un fichier PDF manipulé ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/08/2018
• Divulgation: 26/08/2018
• Modérer: accepté
• Entrée: VDB-123267
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Energy, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15889
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15889/