CVE-2019-12493 in Xpdf
Zusammenfassung
von VulDB • 31.07.2026
In PostScriptFunction::transform in Function.cc von Xpdf 4.01.01 besteht ein stack-basierter Buffer Over-Read, da GfxSeparationColorSpace und GfxDeviceNColorSpace Tint-Transformationsfunktionen fehlerhaft verarbeiten. Dies kann beispielsweise durch Senden eines speziell angefertigten PDF-Dokuments an das pdftops-Werkzeug ausgelöst werden. Es könnte einem Angreifer ermöglichen, einen Denial of Service (DoS) zu verursachen oder Speicherdaten auszulesen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.