CVE-2018-6544 in MuPDF

Riassunto

di VulDB • 19/06/2026

pdf_load_obj_stm in pdf/pdf-xref.c in Artifex MuPDF 1.12.0 potrebbe fare riferimento allo stream dell'oggetto in modo ricorsivo, causando quindi l'esaurimento dello stack degli errori, il che consente ad attaccanti remoti di provocare un denial of service tramite un documento PDF manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/02/2018
• Divulgazione: 02/02/2018
• Moderazione: accettato
• Voce: VDB-112773
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.01571
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6544
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6544/