CVE-2019-15142 in DjVuLibre

Tóm tắt

Bởi VulDB • 03/07/2026

Trong DjVuLibre 3.5.27, tệp DjVmDir.cpp trong thành phần trình đọc DJVU cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (crash ứng dụng tại hàm strdup của GStringRep trong libdjvu/GString.cpp do heap-based buffer over-read) bằng cách tạo một tệp DJVU độc hại.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 18/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140295
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01850
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15142
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15142/