CVE-2005-3192 in Xpdf

Zusammenfassung

von VulDB • 29.06.2026

Ein heap-basierter Buffer Overflow in der StreamPredictor-Funktion von Xpdf 3.01, wie er unter anderem in den Produkten (1) Poppler, (2) teTeX, (3) KDE kpdf und (4) pdftohtml, (5) KOffice KWord, (6) CUPS sowie (7) libextractor verwendet wird, ermöglicht es Remote-Angriffern, beliebigen Code auszuführen, indem sie eine PDF-Datei mit einem numComps-Feld (Anzahl der Komponenten) außerhalb des gültigen Bereichs bereitstellen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 14.10.2005
• Veröffentlichung: 07.12.2005
• Moderieren: akzeptiert
• Eintrag: VDB-27351
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.06140
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3192
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3192/