Записи podofo project
63 опубликованных записей вендора podofo project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 82,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-476 NULL Pointer Dereference21
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer10
- CWE-787 Out-of-bounds Write6
- CWE-125 Out-of-bounds Read6
- CWE-835 Loop with Unreachable Exit Condition ('Infinite Loop')4
- CWE-674 Uncontrolled Recursion3
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
63 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
40В плане | CVE-2015-8981Эксплойта нет | Heap-based buffer overflow in the PdfParser::ReadXRefSubsection function in base/PdfParser.cpp in PoDoFo allows attackers to have unspecifiepodofo project · podofo · CWE-119 | Критическая9,8 | 2,6 %16 мар. 2017 г. |
40В плане | CVE-2019-9687Эксплойта нет | PoDoFo 0.9.6 has a heap-based buffer overflow in PdfString::ConvertUTF16toUTF8 in base/PdfString.cpp.podofo project · podofo · CWE-787 | Критическая9,8 | 2,2 %11 мар. 2019 г. |
40В плане | CVE-2017-8378Эксплойта нет | Heap-based buffer overflow in the PdfParser::ReadObjects function in base/PdfParser.cpp in PoDoFo 0.9.5 allows remote attackers to cause a dpodofo project · podofo · CWE-119 | Критическая9,8 | 2,1 %30 апр. 2017 г. |
37Наблюдать | CVE-2018-8002Есть PoC | In PoDoFo 0.9.5, there exists an infinite loop vulnerability in PdfParserObject::ParseFileComplete() in PdfParserObject.cpp which may resultpodofo project · podofo · CWE-835 | Высокая8,8 | 8,0 %9 мар. 2018 г. |
36Наблюдать | CVE-2018-8000Эксплойта нет | In PoDoFo 0.9.5, there exists a heap-based buffer overflow vulnerability in PoDoFo::PdfTokenizer::GetNextToken() in PdfTokenizer.cpp, a relapodofo project · podofo · CWE-787 | Высокая8,8 | 2,8 %9 мар. 2018 г. |
36Наблюдать | CVE-2019-9199Эксплойта нет | PoDoFo::Impose::PdfTranslator::setSource() in pdftranslator.cpp in PoDoFo 0.9.6 has a NULL pointer dereference that can (for example) be tripodofo project · podofo · CWE-476 | Высокая8,8 | 2,5 %26 февр. 2019 г. |
36Наблюдать | CVE-2017-8787Эксплойта нет | The PoDoFo::PdfXRefStreamParserObject::ReadXRefStreamEntry function in base/PdfXRefStreamParserObject.cpp:224 in PoDoFo 0.9.5 allows remote podofo project · podofo · CWE-125 | Высокая8,8 | 1,8 %5 мая 2017 г. |
35Наблюдать | CVE-2018-19532Эксплойта нет | A NULL pointer dereference vulnerability exists in the function PdfTranslator::setTarget() in pdftranslator.cpp of PoDoFo 0.9.6, while creatpodofo project · podofo · CWE-476 | Высокая8,8 | 1,6 %25 нояб. 2018 г. |
35Наблюдать | CVE-2018-20751Эксплойта нет | An issue was discovered in crop_page in PoDoFo 0.9.6.podofo project · podofo · CWE-476 | Высокая8,8 | 1,6 %4 февр. 2019 г. |
35Наблюдать | CVE-2023-31568Эксплойта нет | Podofo v0.10.0 was discovered to contain a heap buffer overflow via the component PoDoFo::PdfEncryptRC4::PdfEncryptRC4.podofo project · podofo · CWE-787 | Высокая8,8 | 0,7 %10 мая 2023 г. |
35Наблюдать | CVE-2023-31567Эксплойта нет | Podofo v0.10.0 was discovered to contain a heap buffer overflow via the component PoDoFo::PdfEncryptAESV3::PdfEncryptAESV3.podofo project · podofo · CWE-787 | Высокая8,8 | 0,7 %10 мая 2023 г. |
35Наблюдать | CVE-2023-31566Эксплойта нет | Podofo v0.10.0 was discovered to contain a heap-use-after-free via the component PoDoFo::PdfEncrypt::IsMetadataEncrypted().podofo project · podofo · CWE-416 | Высокая8,8 | 0,7 %10 мая 2023 г. |
32Наблюдать | CVE-2017-5886Эксплойта нет | Heap-based buffer overflow in the PoDoFo::PdfTokenizer::GetNextToken function in PdfTokenizer.cpp in PoDoFo 0.9.4 allows remote attackers topodofo project · podofo · CWE-119 | Высокая7,8 | 1,6 %1 мар. 2017 г. |
32Наблюдать | CVE-2025-46205Эксплойта нет | A heap-use-after free in the PdfTokenizer::ReadDictionary function of podofo v0.10.0 to v0.10.5 allows attackers to cause a Denial of Servicpodofo project · podofo · CWE-416 | Высокая8,1 | 0,3 %1 окт. 2025 г. |
31Наблюдать | CVE-2017-6844Эксплойта нет | Buffer overflow in the PoDoFo::PdfParser::ReadXRefSubsection function in PdfParser.cpp in PoDoFo 0.9.4 allows remote attackers to have unspepodofo project · podofo · CWE-119 | Высокая7,8 | 1,5 %15 мар. 2017 г. |
31Наблюдать | CVE-2017-6843Эксплойта нет | Heap-based buffer overflow in the PoDoFo::PdfVariant::DelayedLoad function in PdfVariant.h in PoDoFo 0.9.4 allows remote attackers to have upodofo project · podofo · CWE-119 | Высокая7,8 | 1,5 %15 мар. 2017 г. |
31Наблюдать | CVE-2017-5853Эксплойта нет | Integer overflow in base/PdfParser.cpp in PoDoFo 0.9.4 allows remote attackers to have unspecified impact via a crafted file.podofo project · podofo · CWE-190 | Высокая7,8 | 1,3 %1 мар. 2017 г. |
31Наблюдать | CVE-2018-5308Эксплойта нет | PoDoFo 0.9.5 does not properly validate memcpy arguments in the PdfMemoryOutputStream::Write function (base/PdfOutputStream.cpp).podofo project · podofo · CWE-476 | Высокая7,8 | 1,3 %9 янв. 2018 г. |
31Наблюдать | CVE-2018-8001Эксплойта нет | In PoDoFo 0.9.5, there exists a heap-based buffer over-read vulnerability in UnescapeName() in PdfName.cpp.podofo project · podofo · CWE-125 | Высокая7,8 | 1,2 %9 мар. 2018 г. |
31Наблюдать | CVE-2018-12983Эксплойта нет | A stack-based buffer over-read in the PdfEncryptMD5Base::ComputeEncryptionKey() function in PdfEncrypt.cpp in PoDoFo 0.9.6-rc1 could be levepodofo project · podofo · CWE-125 | Высокая7,8 | 0,9 %29 июн. 2018 г. |
31Наблюдать | CVE-2021-30472Эксплойта нет | A flaw was found in PoDoFo 0.9.7.podofo project · podofo · CWE-119 | Высокая7,8 | 0,7 %26 мая 2021 г. |
27Наблюдать | CVE-2017-7994Эксплойта нет | The function TextExtractor::ExtractText in TextExtractor.cpp:77 in PoDoFo 0.9.5 allows remote attackers to cause a denial of service (NULL ppodofo project · podofo · CWE-476 | Средняя6,5 | 2,6 %21 апр. 2017 г. |
27Наблюдать | CVE-2018-14320Эксплойта нет | This vulnerability allows remote attackers to disclose sensitive information on vulnerable installations of PoDoFo.podofo project · podofo · CWE-119 | Средняя6,5 | 2,3 %17 сент. 2018 г. |
26Наблюдать | CVE-2018-20797Эксплойта нет | An issue was discovered in PoDoFo 0.9.6.podofo project · podofo · CWE-119 | Средняя6,5 | 1,3 %27 февр. 2019 г. |
26Наблюдать | CVE-2018-11256Эксплойта нет | An issue was discovered in PoDoFo 0.9.5.podofo project · podofo · CWE-476 | Средняя6,5 | 1,3 %18 мая 2018 г. |
- CVE-2015-898140В плане
Heap-based buffer overflow in the PdfParser::ReadXRefSubsection function in base/PdfParser.cpp in PoDoFo allows attackers to have unspecifie
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %podofo project · podofo16 мар. 2017 г.
- CVE-2019-968740В плане
PoDoFo 0.9.6 has a heap-based buffer overflow in PdfString::ConvertUTF16toUTF8 in base/PdfString.cpp.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %podofo project · podofo11 мар. 2019 г.
- CVE-2017-837840В плане
Heap-based buffer overflow in the PdfParser::ReadObjects function in base/PdfParser.cpp in PoDoFo 0.9.5 allows remote attackers to cause a d
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %podofo project · podofo30 апр. 2017 г.
- CVE-2018-800237Наблюдать
In PoDoFo 0.9.5, there exists an infinite loop vulnerability in PdfParserObject::ParseFileComplete() in PdfParserObject.cpp which may result
ВысокаяCVSS 8,8Есть PoCEPSS 8 %podofo project · podofo9 мар. 2018 г.
- CVE-2018-800036Наблюдать
In PoDoFo 0.9.5, there exists a heap-based buffer overflow vulnerability in PoDoFo::PdfTokenizer::GetNextToken() in PdfTokenizer.cpp, a rela
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %podofo project · podofo9 мар. 2018 г.
- CVE-2019-919936Наблюдать
PoDoFo::Impose::PdfTranslator::setSource() in pdftranslator.cpp in PoDoFo 0.9.6 has a NULL pointer dereference that can (for example) be tri
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %podofo project · podofo26 февр. 2019 г.
- CVE-2017-878736Наблюдать
The PoDoFo::PdfXRefStreamParserObject::ReadXRefStreamEntry function in base/PdfXRefStreamParserObject.cpp:224 in PoDoFo 0.9.5 allows remote
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %podofo project · podofo5 мая 2017 г.
- CVE-2018-1953235Наблюдать
A NULL pointer dereference vulnerability exists in the function PdfTranslator::setTarget() in pdftranslator.cpp of PoDoFo 0.9.6, while creat
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %podofo project · podofo25 нояб. 2018 г.
- CVE-2018-2075135Наблюдать
An issue was discovered in crop_page in PoDoFo 0.9.6.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %podofo project · podofo4 февр. 2019 г.
- CVE-2023-3156835Наблюдать
Podofo v0.10.0 was discovered to contain a heap buffer overflow via the component PoDoFo::PdfEncryptRC4::PdfEncryptRC4.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %podofo project · podofo10 мая 2023 г.
- CVE-2023-3156735Наблюдать
Podofo v0.10.0 was discovered to contain a heap buffer overflow via the component PoDoFo::PdfEncryptAESV3::PdfEncryptAESV3.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %podofo project · podofo10 мая 2023 г.
- CVE-2023-3156635Наблюдать
Podofo v0.10.0 was discovered to contain a heap-use-after-free via the component PoDoFo::PdfEncrypt::IsMetadataEncrypted().
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %podofo project · podofo10 мая 2023 г.
- CVE-2017-588632Наблюдать
Heap-based buffer overflow in the PoDoFo::PdfTokenizer::GetNextToken function in PdfTokenizer.cpp in PoDoFo 0.9.4 allows remote attackers to
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %podofo project · podofo1 мар. 2017 г.
- CVE-2025-4620532Наблюдать
A heap-use-after free in the PdfTokenizer::ReadDictionary function of podofo v0.10.0 to v0.10.5 allows attackers to cause a Denial of Servic
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %podofo project · podofo1 окт. 2025 г.
- CVE-2017-684431Наблюдать
Buffer overflow in the PoDoFo::PdfParser::ReadXRefSubsection function in PdfParser.cpp in PoDoFo 0.9.4 allows remote attackers to have unspe
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %podofo project · podofo15 мар. 2017 г.
- CVE-2017-684331Наблюдать
Heap-based buffer overflow in the PoDoFo::PdfVariant::DelayedLoad function in PdfVariant.h in PoDoFo 0.9.4 allows remote attackers to have u
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %podofo project · podofo15 мар. 2017 г.
- CVE-2017-585331Наблюдать
Integer overflow in base/PdfParser.cpp in PoDoFo 0.9.4 allows remote attackers to have unspecified impact via a crafted file.
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %podofo project · podofo1 мар. 2017 г.
- CVE-2018-530831Наблюдать
PoDoFo 0.9.5 does not properly validate memcpy arguments in the PdfMemoryOutputStream::Write function (base/PdfOutputStream.cpp).
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %podofo project · podofo9 янв. 2018 г.
- CVE-2018-800131Наблюдать
In PoDoFo 0.9.5, there exists a heap-based buffer over-read vulnerability in UnescapeName() in PdfName.cpp.
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %podofo project · podofo9 мар. 2018 г.
- CVE-2018-1298331Наблюдать
A stack-based buffer over-read in the PdfEncryptMD5Base::ComputeEncryptionKey() function in PdfEncrypt.cpp in PoDoFo 0.9.6-rc1 could be leve
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %podofo project · podofo29 июн. 2018 г.
- CVE-2021-3047231Наблюдать
A flaw was found in PoDoFo 0.9.7.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %podofo project · podofo26 мая 2021 г.
- CVE-2017-799427Наблюдать
The function TextExtractor::ExtractText in TextExtractor.cpp:77 in PoDoFo 0.9.5 allows remote attackers to cause a denial of service (NULL p
СредняяCVSS 6,5Эксплойта нетEPSS 2 %podofo project · podofo21 апр. 2017 г.
- CVE-2018-1432027Наблюдать
This vulnerability allows remote attackers to disclose sensitive information on vulnerable installations of PoDoFo.
СредняяCVSS 6,5Эксплойта нетEPSS 2 %podofo project · podofo17 сент. 2018 г.
- CVE-2018-2079726Наблюдать
An issue was discovered in PoDoFo 0.9.6.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %podofo project · podofo27 февр. 2019 г.
- CVE-2018-1125626Наблюдать
An issue was discovered in PoDoFo 0.9.5.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %podofo project · podofo18 мая 2018 г.