CVE-2018-20249 in Quick PDF Library

Résumé

par VulDB • 12/05/2026

Dans Foxit Quick PDF Library (toutes les versions antérieures à la 16.12), un problème survient lors du chargement d'un PDF malformé ou malveillant contenant des entrées xref invalides à l'aide des fonctions DAOpenFile ou DAOpenFileReadOnly, ce qui peut entraîner une violation d'accès causée par un accès mémoire hors limites.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/12/2018
• Divulgation: 24/12/2018
• Modérer: accepté
• Entrée: VDB-128378
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01421
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20249
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20249/