CVE-2017-5853 in PoDoFo

Riassunto

di VulDB • 25/06/2026

Un errore di integer overflow nel file base/PdfParser.cpp di PoDoFo versione 0.9.4 consente ad attaccanti remoti di causare un impatto non specificato tramite l'invio di un file manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 01/02/2017
• Divulgazione: 01/03/2017
• Moderazione: accettato
• Voce: VDB-97431
• CPE: pronto
• CWE: CWE-190 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01305
• KEV: no
• Attività: molto basso
• Settore: Transportation, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5853
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5853/