In Apache PDFBox a carefully crafted PDF file can trigger an extremely long running computation

MOYENNE 5.5CVE-2018-11797 · GHSA-gx96-vgf7-hwfg · Published 05/10/2018 · updated 17/06/2026

En bref

CVE-2018-11797 est une vulnérabilité MOYENNE (CVSS 5.5) touchant org.apache.pdfbox:pdfbox, pdfbox (apache), retail xstore point of service (oracle).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.5%, plus élevée que 89.2% des vulnérabilités.
Correctif : mettre à jour vers 1.8.16, 2.0.12 ou plus récent.

Package	Affected versions	Patched versions
org.apache.pdfbox:pdfbox Maven	`≥ 1.8.0, < 1.8.16≥ 2.0.0, < 2.0.12`	`1.8.162.0.12`
pdfbox apache	`= 2.0= 2.0.0≥ 1.8.0, ≤ 1.8.15≥ 2.0.1, ≤ 2.0.11`	No fix yet
retail xstore point of service oracle	`= 17.0`	No fix yet

Description

In Apache PDFBox 1.8.0 to 1.8.15 and 2.0.0RC1 to 2.0.11, a carefully crafted PDF file can trigger an extremely long running computation when parsing the page tree.

NVD description

In Apache PDFBox 1.8.0 to 1.8.15 and 2.0.0RC1 to 2.0.11, a carefully crafted PDF file can trigger an extremely long running computation when parsing the page tree.

References

Autres vulnérabilités de org.apache.pdfbox:pdfbox

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free