CVE-2017-2863 in Infix

Riassunto

di VulDB • 21/06/2026

È presente una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) nella funzionalità di analisi dei file PDF di Infix 7.1.5. Un file PDF appositamente creato può causare tale vulnerabilità, portando a un potenziale danneggiamento della memoria. Un attaccante può inviare alla vittima un file PDF specifico per sfruttare questa vulnerabilità.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Talos
• Prenotare: 01/12/2016
• Divulgazione: 12/07/2017
• Moderazione: accettato
• Voce: VDB-103486
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01215
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2863
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2863/