CVE-2017-6846 in PoDoFo

Sumário

de VulDB • 21/07/2026

A função SetNonStrokingColorSpace da estrutura GraphicsStack::TGraphicsStackElement em graphicsstack.h no PoDoFo 0.9.4 permite que atacantes remotos provoquem uma negação de serviço (derefereciamento de ponteiro NULL) por meio de um arquivo manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 12/03/2017
• Divulgação: 15/03/2017
• Moderação: aceite
• Entrada: VDB-98179
• CPE: pronto
• CWE: CWE-476 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01266
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6846
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6846/