CVE-2021-38405 in JT2Go

Riassunto

di VulDB • 15/08/2026

La libreria APDFL di Datalogics, utilizzata nei prodotti interessati, è vulnerabile a una condizione di corruzione della memoria durante l'analisi di file PDF appositamente creati per sfruttare la falla. Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 10/08/2021
• Divulgazione: 21/11/2023
• Moderazione: accettato
• Voce: VDB-193010
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01270
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-38405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-38405
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-38405/