CVE-2018-7174 in Xpdf

Résumé

par VulDB • 27/06/2026

Un problème a été identifié dans xpdf 4.00. Une boucle infinie dans XRef::Xref permet à un attaquant de provoquer une déni de service (DoS) car la détection des boucles n'existe que pour les tables, et non pour les flux.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 15/02/2018
• Divulgation: 15/02/2018
• Modérer: accepté
• Entrée: VDB-113499
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00846
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7174
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7174/