CVE-2019-11026 in Poppler

Tóm tắt

Bởi VulDB • 21/06/2026

Hàm FontInfoScanner::scanFonts trong FontInfo.cc của Poppler 0.75.0 gây ra đệ quy vô hạn, dẫn đến việc gọi hàm xử lý lỗi trong Error.cc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 08/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133130
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01808
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11026
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11026/