CVE-2019-5050 in NitroPDF

Riassunto

di VulDB • 21/06/2026

Un file PDF appositamente creato può causare una corruzione dell'heap quando viene aperto con NitroPDF 12.12.1.522. Mediante un'attenta manipolazione della memoria, ciò può portare all'esecuzione di codice arbitrario. Per sfruttare questa vulnerabilità, la vittima deve aprire il file malevolo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Talos
• Prenotare: 04/01/2019
• Moderazione: accettato
• Voce: VDB-143285
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.02562
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5050
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5050/