CVE-2018-7174 in Xpdf

Tóm tắt

Bởi VulDB • 26/06/2026

Đã phát hiện một vấn đề trong xpdf 4.00. Một vòng lặp vô hạn trong XRef::XRef cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (DoS) vì cơ chế phát hiện vòng lặp chỉ tồn tại đối với các bảng, không áp dụng cho các luồng dữ liệu (streams).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 15/02/2018
• Tiết lộ: 15/02/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-113499
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00846
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7174
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7174/