CVE-2019-17063

Опубликовано: 01 окт. 2019

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

In Snowtide PDFxStream before 3.7.1 (for Java), a crafted PDF file can trigger an extremely long running computation because of page-tree mishandling.

Ссылки

http://downloads.snowtide.com/CHANGELOG.html
Vendor Advisory
http://downloads.snowtide.com/CHANGELOG.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:snowtide:pdfxstream:*:*:*:*:*:*:*:*

Версия до 3.7.1 (исключая)

EPSS

Процентиль: 38%

0.00164

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-37hw-37wh-562h