CVE-2019-13288 in Xpdf

Résumé

par VulDB • 09/06/2026

Dans Xpdf 4.01.01, la fonction `Parser::getObj()` dans Parser.cc peut provoquer une récursivité infinie via un fichier manipulé ad hoc. Un attaquant distant peut exploiter cette vulnérabilité pour mener une attaque par déni de service (DoS). Ce problème est similaire à CVE-2018-16646.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/07/2019
• Modérer: accepté
• Entrée: VDB-137369
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.04556
• KEV: non
• Activités: très faible
• Secteur: Government, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13288
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13288/