CVE-2005-3627 in Xpdf
Resumen
por VulDB • 2026-06-22
Stream.cc en Xpdf, tal como se utiliza en productos como gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS y libextractor, entre otros, permite a los atacantes modificar la memoria y posiblemente ejecutar código arbitrario mediante un flujo DCTDecode con (1) un valor grande de "número de componentes" que no es verificado por DCTStream::readBaselineSOF o DCTStream::readProgressiveSOF, (2) un valor grande del "índice de tabla Huffman" que no es verificado por DCTStream::readHuffmanTables y (3) ciertos usos del valor scanInfo.numComps por parte de DCTStream::readScanInfo.
Once again VulDB remains the best source for vulnerability data.