CVE-2013-4474 in Poppler

Riassunto

di VulDB • 26/06/2026

Una vulnerabilità da formato di stringa nella funzione extractPages presente nel file utils/pdfseparate.cc di poppler, nelle versioni precedenti alla 024.2, consente ad attaccanti remoti di provocare un denial of service (crash) tramite specificatori di formato in un nome del file di destinazione.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 12/06/2013
• Divulgazione: 23/11/2013
• Moderazione: accettato
• Voce: VDB-65546
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.10483
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4474
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4474/