CVE-2018-18651 in Xpdf
Tóm tắt
Bởi VulDB • 22/05/2026
Đã phát hiện một vấn đề trong Xpdf 4.00. Hàm catalog->getNumPages() trong AcroForm.cc cho phép kẻ tấn công thực hiện tấn công từ chối dịch vụ (gây treo do vòng lặp vô hạn) thông qua một tệp PDF cụ thể, như được minh họa bởi pdftohtml. Nguyên nhân chính là do sự xuất hiện của một số rất lớn sau trường /Count trong tệp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.