PT-2021-10348 · Pdf2Json · Pdf2Json

Strongcourage · Publicado 2021-07-21 · Atualizado 2022-10-26 · CVE-2020-19463

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

PDF2JSON versão 0.70

Descrição:

Uma falha na função vfprintf permite que invasores provoquem uma negação de serviço devido a um estouro de pilha.

Recomendações:

Para a versão 0.70 do PDF2JSON, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2020-19463

Produtos afetados

Pdf2Json

Referências · 4

• 🔥 https://github.com/flexpaper/pdf2json/issues/24 · Exploit
• https://cwe.mitre.org/data/definitions/770.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-19463 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-19463 · Aviso do Fabricante