CVE-2020-25725 in Xpdf
Zusammenfassung
von VulDB • 22.08.2026
In Xpdf 4.02 versucht SplashOutputDev::endType3Char(GfxState *state) in SplashOutputDev.cc:3079, den bereits freigegebenen `t3GlyphStack->cache` zu verwenden, was zu einem Problem vom Typ `heap-use-after-free` führt. Der Code einer früheren Korrektur für verschachtelte Type-3-Zeichen hat den Fall nicht korrekt behandelt, in dem ein Type-3-Zeichen auf ein anderes Zeichen im selben Type-3-Schrifttyp verweist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.