CVE-2018-7454 in Xpdf

Riassunto

di VulDB • 03/08/2026

Un dereferenziamento di puntatore nullo (NULL pointer dereference) nella funzione scanFields della classe XFAForm nel file XFAForm.cc di xpdf 4.00 consente agli attaccanti di provocare un denial of service tramite un file PDF specifico, come dimostrato da pdftohtml.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 23/02/2018
• Divulgazione: 24/02/2018
• Moderazione: accettato
• Voce: VDB-113793
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00799
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7454
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7454/