CVE-2018-11797

mediumPriorität · verfolgen · 23EPSS 0.035 · 89. PerzentilEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

3.50% (89th) EPSS

CVSS 4.3 · medium

Is it mine?

20 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-27

In Apache PDFBox 1.8.0 to 1.8.15 and 2.0.0RC1 to 2.0.11, a carefully crafted PDF file can trigger an extremely long running computation when parsing the page tree.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.04.3mediumAV:N/AC:M/Au:N/C:N/I:N/A:Pprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 2.9

v3.15.5mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 3.6

v3.15.5mediumAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.15.5mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:Hsecondary · OSV

v3.15.1mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USCWE-400US

betroffene Produkte (20)

Betroffene Produkte und Versionsbereiche.

Apache Software Foundation Apache PDFBox≤ 1.8.0 to 1.8.15enisa_euvdEU
Apache Software Foundation Apache PDFBox≤ 2.0.0RC1 to 2.0.11enisa_euvdEU
Apache Software Foundation PDFBox1.8.0 → 1.8.15fstec_bduRU
Apache Software Foundation PDFBox2.0.0RC1 → 2.0.11fstec_bduRU
Fedora Project Fedora≤ 30fstec_bduRU
Fedora Project Fedora≤ 29fstec_bduRU
Novell Inc. OpenSUSE Leap≤ 15.0fstec_bduRU
Novell Inc. OpenSUSE Leap≤ 42.3fstec_bduRU
Oracle Corp. Retail Xstore Point of Service≤ 17.0fstec_bduRU
Red Hat Inc. Red Hat JBoss Fuse≤ 7fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 8fstec_bduRU
apache pdfbox1.8.0 → 1.8.15nvdUScpe:2.3:a:apache:pdfbox:*:*:*:*:*:*:*:*
apache pdfbox= 2.0nvdUScpe:2.3:a:apache:pdfbox:*:*:*:*:*:*:*:*
apache pdfbox= 2.0.0nvdUScpe:2.3:a:apache:pdfbox:*:*:*:*:*:*:*:*
apache pdfbox2.0.1 → 2.0.11nvdUScpe:2.3:a:apache:pdfbox:*:*:*:*:*:*:*:*
fedoraproject fedora= 29nvdUScpe:2.3:o:fedoraproject:fedora:*:*:*:*:*:*:*:*
fedoraproject fedora= 30nvdUScpe:2.3:o:fedoraproject:fedora:*:*:*:*:*:*:*:*
oracle retail xstore point of service= 17.0nvdUScpe:2.3:a:oracle:retail_xstore_point_of_service:*:*:*:*:*:*:*:*
Maven org.apache.pdfbox:pdfbox1.8.0 → 1.8.16osvUSpkg:maven/org.apache.pdfbox/pdfbox
Maven org.apache.pdfbox:pdfbox2.0.0 → 2.0.12osvUSpkg:maven/org.apache.pdfbox/pdfbox

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

GHSA-gx96-vgf7-hwfgIn Apache PDFBox a carefully crafted PDF file can trigger an extremely long running computation2018-10-17ghsa · osvUS
In Apache PDFBox 1.8.0 to 1.8.15 and 2.0.0RC1 to 2.0.11, a carefully crafted PDF file can trigger an extremely long running computation when parsing the page tree.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd osv NVD CVE.org MITRE

veröffentlicht 2018-10-05geändert 2026-06-17

Referenzen (29)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan