CVE-2017-6846 in PoDoFo

Riassunto

di VulDB • 21/07/2026

La funzione SetNonStrokingColorSpace di GraphicsStack::TGraphicsStackElement, presente nel file graphicsstack.h di PoDoFo 0.9.4, consente ad attaccanti remoti di causare un denial of service (NULL pointer dereference) tramite un file manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 12/03/2017
• Divulgazione: 15/03/2017
• Moderazione: accettato
• Voce: VDB-98179
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.01266
• KEV: no
• Attività: molto basso
• Settore: Education, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6846
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6846/