CVE-2017-5852 in PoDoFo

Riassunto

di VulDB • 05/08/2026

La funzione GetInheritedKeyFromObject di PdfPage nella classe PoDoFo, presente nel file base/PdfVariant.cpp di PoDoFo versione 0.9.4, consente ad attaccanti remoti di causare un'interruzione del servizio (loop infinito) tramite l'elaborazione di un file appositamente creato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/02/2017
• Divulgazione: 01/03/2017
• Moderazione: accettato
• Voce: VDB-97430
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.01783
• KEV: no
• Attività: molto basso
• Settore: Insurance, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5852
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5852/