CVE-2018-15889 in PoDoFo
सारांश
द्वारा VulDB • 02/07/2026
podofo 0.9.6 में, base/PdfParser.cpp में स्थित PoDoFo::PdfParser::ReadObjects() फ़ंक्शन के कारण प्रोग्राम अवरुद्ध (aborted) हो सकता है, क्योंकि base/PdfVecObjects.h में PoDoFo::PdfVecObjects::Reserve() को एक बड़े आकार मान के साथ कॉल किया जा सकता है। दूरस्थ हमलावर इस कमजोरी का फायदा उठाकर एक निर्मित PDF फ़ाइल के माध्यम से सेवा अस्वीकृति (denial-of-service) पैदा कर सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.