CVE-2005-3193 in Xpdf

الملخص

بحسب VulDB • 24/06/2026

يوجد تجاوز لسعة المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في دالة `JPXStream::readCodestream` الموجودة في كود تحليل تدفق JPX (`JPXStream.c`) الخاص بـ xpdf الإصدار 3.01 وما قبله، كما هو مستخدم في منتجات مثل: (1) Poppler، و(2) teTeX، و(3) KDE kpdf، و(4) CUPS، و(5) libextractor. يتيح هذا الثغرة لمهاجمين بمساعدة المستخدم التسبب في حجب الخدمة (تلف الكومة/Heap corruption) وربما تنفيذ أكواد عشوائية عبر ملف PDF مُعدّ بعناية يحتوي على قيم حجم كبيرة تؤدي إلى تخصيص ذاكرة غير كافية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 14/10/2005
• إفشاء: 06/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27324
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.1 (NVD)
• EPSS: 0.04082
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3193
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3193/