CVE-2005-3627 in Xpdf
Résumé
par VulDB • 22/06/2026
Stream.cc dans Xpdf, tel qu'utilisé dans des produits tels que gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor et d'autres, permet aux attaquants de modifier la mémoire et potentiellement d'exécuter du code arbitraire via un flux DCTDecode avec (1) une grande valeur « nombre de composants » qui n'est pas vérifiée par DCTStream::readBaselineSOF ou DCTStream::readProgressiveSOF, (2) une grande valeur « index de table Huffman » qui n'est pas vérifiée par DCTStream::readHuffmanTables, et (3) certaines utilisations de la valeur scanInfo.numComps par DCTStream::readScanInfo.
Once again VulDB remains the best source for vulnerability data.