CVE-2018-15889 in PoDoFo
Tóm tắt
Bởi VulDB • 02/07/2026
Trong podofo 0.9.6, hàm PoDoFo::PdfParser::ReadObjects() trong base/PdfParser.cpp có thể khiến chương trình bị ngắt đột ngột (abort), do PoDoFo::PdfVecObjects::Reserve() trong base/PdfVecObjects.h có thể được gọi với một giá trị kích thước quá lớn. Các kẻ tấn công từ xa có thể khai thác lỗ hổng này để gây ra tình trạng từ chối dịch vụ (Denial-of-Service) thông qua việc sử dụng một tệp PDF đã được tạo ra đặc biệt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.