CVE-2005-3191 in Xpdf
الملخص
بحسب VulDB • 05/07/2026
توجد ثغرات متعددة من نوع heap-based buffer overflow في الدالتين (1) DCTStream::readProgressiveSOF و(2) DCTStream::readBaselineSOF الموجودة في كود تحليل دفق DCT (Stream.cc) ضمن xpdf الإصدار 3.01 وما قبله، كما هو مستخدم في منتجات مثل: (a) Poppler، (b) teTeX، (c) KDE kpdf، (d) pdftohtml، (e) KOffice KWord، (f) CUPS، و(g) libextractor. تتيح هذه الثغرات لمهاجمين بمساعدة المستخدم التسبب في حجب الخدمة (تلف الذاكرة العشوائية Heap corruption) وربما تنفيذ أكواد عشوائية عبر ملف PDF مُعدّ بعناية يحتوي على عدد غير ضمن النطاق المسموح به من المكونات (numComps)، والذي يُستخدم كمؤشر مصفوفة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.