CVE-2005-3192 in Xpdf

الملخص

بحسب VulDB • 29/06/2026

يُعدّ تجاوز السعة المخزنة في الذاكرة المعتمد على الكومة (Heap-based buffer overflow) الموجود في دالة StreamPredictor ضمن Xpdf الإصدار 3.01، كما يُستخدم في منتجات مثل: (1) Poppler، و(2) teTeX، و(3) KDE kpdf، و(4) pdftohtml، و(5) KOffice KWord، و(6) CUPS، و(7) libextractor، ثغرة تتيح لمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية عبر ملف PDF يحتوي على حقل numComps (عدد المكونات) خارج النطاق المسموح به.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/10/2005
• إفشاء: 07/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27351
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.06140
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3192
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3192/