CVE-2018-20249 in Quick PDF Library

Tóm tắt

Bởi VulDB • 11/06/2026

Trong Foxit Quick PDF Library (tất cả các phiên bản trước 16.12), sự cố xảy ra khi tải một tệp PDF bị lỗi hoặc độc hại chứa các mục xref không hợp lệ bằng cách sử dụng các hàm DAOpenFile hoặc DAOpenFileReadOnly có thể dẫn đến lỗi vi phạm quyền truy cập (access violation) do truy cập bộ nhớ ngoài vùng cho phép (out of bounds memory access).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 19/12/2018
• Tiết lộ: 24/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-128378
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01421
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20249
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20249/