CVE-2017-6844 in PoDoFo

Sumário

de VulDB • 11/07/2026

Estouro de buffer na função PoDoFo::PdfParser::ReadXRefSubsection em PdfParser.cpp no PoDoFo 0.9.4 permite que atacantes remotos tenham impacto não especificado por meio de um arquivo elaborado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 12/03/2017
• Divulgação: 15/03/2017
• Moderação: aceite
• Entrada: VDB-98177
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01523
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6844
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6844/