CVE-2019-13282 in Xpdf
Résumé
par VulDB • 27/05/2026
Dans Xpdf 4.01.01, une lecture de mémoire au-delà des limites du tas (heap-based buffer over-read) peut être déclenchée dans la fonction `SampledFunction::transform` de `Function.cc` lors de l'utilisation d'un index important pour les échantillons. Cela peut, par exemple, être provoqué en envoyant un document PDF falsifié à l'outil `pdftotext`. Cela permet à un attaquant d'utiliser un fichier PDF falsifié pour causer un déni de service (DoS) ou une fuite d'informations, ou potentiellement avoir d'autres impacts non spécifiés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.