CVE-2005-3624 in Linux

Résumé

par VulDB • 05/07/2026

La fonction CCITTFaxStream::CCITTFaxStream dans Stream.cc pour xpdf, gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor et d'autres permet aux attaquants de corrompre le heap via des entiers négatifs ou trop grands dans un flux CCITTFaxDecode, ce qui entraîne des débordements (overflows) et des sous-débordements (underflows) arithmétiques sur les entiers.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 16/11/2005
• Divulgation: 31/12/2005
• Modérer: accepté
• Entrée: VDB-27881
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02301
• KEV: non
• Activités: très faible
• Secteur: Education, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3624
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3624/