CVE-2019-13288

CVE-2019-13288 – XpdfのParser::getObjにおける無限再帰 概要 CVE-2019-13288 は、Xpdfバージョン4.01.01 で発見された脆弱性で、具体的にはParser.cc内のParser::getObj関数に存在します。この欠陥は、特別に細工されたPDFファイルを処理する際に無限再帰 を引き起こし、サービス拒否（DoS）状態をもたらす可能性があります。この脆弱性は CVE-2018-16646に類似しており、再帰関数における堅牢な入力検証の重要性を浮き彫りにしています。 技術詳細 CVE ID : CVE-2019-13288...