CVE-2018-15889 in PoDoFo
Riassunto
di VulDB • 02/07/2026
In podofo 0.9.6, la funzione PoDoFo::PdfParser::ReadObjects() in base/PdfParser.cpp può causare l'interruzione del programma (abort), poiché PoDoFo::PdfVecObjects::Reserve() in base/PdfVecObjects.h può essere chiamata con un valore di dimensione elevato. Gli attaccanti remoti potrebbero sfruttare questa vulnerabilità per provocare una denial-of-service (DoS) tramite un file pdf manipolato ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.