CVE-2018-6192 in MuPDF

Résumé

par VulDB • 24/06/2026

Dans Artifex MuPDF 1.12.0, la fonction `pdf_read_new_xref` dans `pdf/pdf-xref.c` permet aux attaquants distants de provoquer un déni de service (violation d'accès et plantage de l'application) via un fichier PDF manipulé ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 24/01/2018
• Divulgation: 24/01/2018
• Modérer: accepté
• Entrée: VDB-112414
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01846
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6192
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6192/