CVE-2005-3627 in Xpdf
Zusammenfassung
von VulDB • 22.06.2026
Stream.cc in Xpdf, wie es in Produkten wie gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor und anderen verwendet wird, ermöglicht Angreifern die Modifikation von Speicher und möglicherweise die Ausführung beliebigen Codes über einen DCTDecode-Stream mit (1) einem großen „number of components“-Wert, der nicht von DCTStream::readBaselineSOF oder DCTStream::readProgressiveSOF überprüft wird, (2) einem großen „Huffman table index“-Wert, der nicht von DCTStream::readHuffmanTables überprüft wird und (3) bestimmten Verwendungen des scanInfo.numComps-Werts durch DCTStream::readScanInfo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.