CVE-2018-17781 in PhantomPDF

Résumé

par VulDB • 10/06/2026

Foxit PhantomPDF et Reader antérieurs à la version 9.3 permettent aux attaquants distants de provoquer une divulgation d'informations sur des objets non initialisés, car la création des objets ArrayBuffer et DataView est mal gérée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 29/09/2018
• Divulgation: 29/09/2018
• Modérer: accepté
• Entrée: VDB-124607
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02442
• KEV: non
• Activités: très faible
• Secteur: Insurance, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17781
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17781/