CVE-2019-20093

Опубликовано: 30 дек. 2019

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

The PoDoFo::PdfVariant::DelayedLoad function in PdfVariant.h in PoDoFo 0.9.6 allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted file, because of ImageExtractor.cpp.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:podofo_project:podofo:0.9.6:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*

EPSS

Процентиль: 64%

0.00468

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-476

Связанные уязвимости

CVE-2019-20093

CVSS3: 5.5

ubuntu

около 6 лет назад

CVE-2019-20093

CVSS3: 5.5

debian

около 6 лет назад

The PoDoFo::PdfVariant::DelayedLoad function in PdfVariant.h in PoDoFo ...

SUSE-SU-2022:1690-1

suse-cvrf

больше 3 лет назад

Security update for podofo

SUSE-SU-2022:1316-1

suse-cvrf

почти 4 года назад

Security update for podofo

GHSA-9h85-988j-4f98

CVSS3: 5.5

github

больше 3 лет назад

EPSS

Процентиль: 64%

0.00468

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-476