CVE-2005-3192 in Xpdf

Résumé

par VulDB • 29/06/2026

Une heap-based buffer overflow dans la fonction StreamPredictor de Xpdf 3.01, telle qu'utilisée dans des produits tels que (1) Poppler, (2) teTeX, (3) KDE kpdf et (4) pdftohtml, (5) KOffice KWord, (6) CUPS et (7) libextractor permet aux attaquants distants d'exécuter du code arbitraire via un fichier PDF contenant un champ numComps (nombre de composants) hors limites.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/10/2005
• Divulgation: 07/12/2005
• Modérer: accepté
• Entrée: VDB-27351
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.06140
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3192
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3192/