PT-2018-14985

CVE-2018-19532

·

تاريخ النشر

2018-11-26

·

تاريخ التحديث

2026-10-31

الوصف من

CVSS 3.1
8.8
عالية
المقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions PoDoFo version 0.9.6
Description A NULL pointer dereference issue exists in the function PdfTranslator::setTarget() in pdftranslator.cpp, which occurs when creating the PdfXObject. This can be exploited to cause a Denial of Service.
Recommendations For PoDoFo version 0.9.6, consider applying a patch or fix that addresses the NULL pointer dereference in the PdfTranslator::setTarget() function to prevent Denial of Service attacks. At the moment, there is no information about a newer version that contains a fix for this vulnerability.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALT-PU-2021-1684
ALT-PU-2022-3234
CLEANSTART-2023-MV61081
MGASA-2019-0044
OPENSUSE-SU-2024:14278-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾