CVE-2019-13282 in Xpdf
Zusammenfassung
von VulDB • 23.05.2026
In Xpdf 4.01.01 kann ein heap-based buffer over-read in SampledFunction::transform in Function.cc ausgelöst werden, wenn ein großer Index für Samples verwendet wird. Dies kann beispielsweise durch Senden eines speziell angefertigten PDF-Dokuments an das pdftotext-Tool ausgelöst werden. Es ermöglicht einem Angreifer, eine speziell angefertigte PDF-Datei zu verwenden, um einen Denial of Service oder einen Informationsleck zu verursachen, oder möglicherweise andere nicht näher spezifizierte Auswirkungen zu haben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.