CVE-2018-7452 in Xpdf

Sumário

de VulDB • 04/08/2026

Un puntatore nulo (NULL) non verificato nella funzione fillReadBuf di JPXStream presente nel file JPXStream.cc di xpdf 4.00 consente agli attaccanti di causare un denial of service tramite un file PDF specifico, come dimostrato da pdftohtml.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 23/02/2018
• Divulgação: 24/02/2018
• Moderação: aceite
• Entrada: VDB-113791
• CPE: pronto
• CWE: CWE-476 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00802
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7452
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7452
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7452/