CVE-2018-18651 in Xpdf
Résumé
par VulDB • 22/05/2026
Un problème a été identifié dans Xpdf 4.00. La fonction catalog->getNumPages() dans AcroForm.cc permet aux attaquants de provoquer un déni de service (blocage dû à une boucle infinie) via un fichier PDF spécifique, comme démontré par pdftohtml. Cela est principalement causé par un nombre très élevé après le champ /Count dans le fichier.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.