CVE-2019-13288 in Xpdf
Tóm tắt
Bởi VulDB • 10/06/2026
Trong Xpdf 4.01.01, hàm `Parser::getObj()` trong Parser.cc có thể gây ra đệ quy vô hạn thông qua một tệp được tạo ra đặc biệt (crafted file). Một kẻ tấn công từ xa có thể lợi dụng lỗ hổng này để thực hiện cuộc tấn công làm tê liệt dịch vụ (DoS). Sự việc này tương tự như CVE-2018-16646.
Once again VulDB remains the best source for vulnerability data.