Lucene search

GoogleOSV:CVE-2018-19777

HistoryNov 30, 2018 - 10:29 a.m.

CVE-2018-19777

2018-11-3010:29:00

Google

osv.dev

6.7 Medium

AI Score

Confidence

Low

0.001 Low

EPSS

Percentile

26.4%

JSON

In Artifex MuPDF 1.14.0, there is an infinite loop in the function svg_dev_end_tile in fitz/svg-device.c, as demonstrated by mutool.

CPENameOperatorVersion
mupdfeq1.2
mupdfeq1.6-appstore
mupdfeq1.4
mupdfeq0.4
mupdfeq1.1
mupdfeq1.11-rc1
mupdfeq1.5-ios-appstore
mupdfeq0.5
mupdfeq1.0rc1
mupdfeq1.13.0

Name	Operator	Version
mupdf	eq	1.2
mupdf	eq	1.6-appstore
mupdf	eq	1.4
mupdf	eq	0.4
mupdf	eq	1.1
mupdf	eq	1.11-rc1
mupdf	eq	1.5-ios-appstore
mupdf	eq	0.5
mupdf	eq	1.0rc1
mupdf	eq	1.13.0

Rows per page:

1-10 of 481

References

bugs.ghostscript.com/show_bug.cgi?id=700301

lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VUXKCY35PKC32IFHN4RBUCZ75OWEYVJH/