CVE-2018-11128

2018-05-1719:29:00

Google

osv.dev

0.24 Low

EPSS

Percentile

96.6%

JSON

The ObjReader::ReadObj() function in ObjReader.cpp in vincent0629 PDFParser allows remote attackers to cause a denial of service (stack-based buffer overflow) or possibly execute arbitrary code via a crafted pdf file.

CPENameOperatorVersion
pdfparsereq0.9.26
pdfparsereq0.9.14
pdfparsereq0.9.23
pdfparsereq0.9.17
pdfparsereq0.9.5
pdfparsereq0.9.22
pdfparsereq0.9.4
pdfparsereq0.10.0
pdfparsereq0.11
pdfparsereq0.9.2

Name	Operator	Version
pdfparser	eq	0.9.26
pdfparser	eq	0.9.14
pdfparser	eq	0.9.23
pdfparser	eq	0.9.17
pdfparser	eq	0.9.5
pdfparser	eq	0.9.22
pdfparser	eq	0.9.4
pdfparser	eq	0.10.0
pdfparser	eq	0.11
pdfparser	eq	0.9.2

Rows per page:

1-10 of 311

References

seclists.org/fulldisclosure/2018/May/44

0.24 Low

EPSS

Percentile

96.6%

JSON

Related for OSV:CVE-2018-11128