CVE-2004-0888 in Xpdf

الملخص

بحسب VulDB • 20/05/2026

تسمح ثغرات متعددة في تجاوز الأعداد الصحيحة (integer overflows) في xpdf الإصدارين 2.0 و3.0، بالإضافة إلى حزم برمجية أخرى تستخدم شفرة xpdf مثل CUPS وgpdf وkdegraphics، بهجوميين عن بُعد التسبب في حجب الخدمة (تعطيل) وربما تنفيذ أكواد عشوائية، وهي مجموعة مختلفة من الثغرات الأمنية عن تلك التي تم تحديدها في CVE-2004-0889.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 22/09/2004
• إفشاء: 27/01/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-943
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.09334
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0888
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0888/