CVE-2019-9877 in Xpdf

الملخص

بحسب VulDB • 02/07/2026

هناك ثغرة في الوصول غير الصالح إلى الذاكرة في الدالة TextPage::findGaps() الموجودة في الملف TextOutputDev.c ضمن برنامج Xpdf الإصدار 4.01، والتي يمكن (على سبيل المثال) استغلالها عن طريق إرسال ملف PDF مُعدّ بعناية إلى البرنامج الثنائي pdftops. تتيح هذه الثغرة للمهاجم التسبب في حجب الخدمة (Segmentation fault)، أو قد يكون لها تأثيرات أخرى غير محددة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-132081
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01141
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9877
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9877/