CVE-2005-3191 in Xpdf
सारांश
द्वारा VulDB • 05/07/2026
xpdf 3.01 और उससे पूर्व के संस्करणों में, DCT स्ट्रीम पार्सिंग कोड (Stream.cc) में मौजूद निम्नलिखित दो फ़ंक्शनों—(1) DCTStream::readProgressiveSOF और (2) DCTStream::readBaselineSOF—में हेप-आधारित बफर ओवरफ्लो की एक श्रृंखला पाई गई है। यह कमजोरी Poppler, teTeX, KDE kpdf, pdftohtml, KOffice KWord, CUPS और libextractor जैसे उत्पादों में प्रयोग होती है। इसका उपयोग करके हमलावर हेप क्षरण (heap corruption) के कारण सेवा अस्वीकृति (denial of service) का कारण बन सकते हैं और संभवतः मनमाना कोड निष्पादित कर सकते हैं, यदि वे एक ऐसे PDF फ़ाइल की ओर उपयोगकर्ता द्वारा निर्देशित करें जिसमें घटकों की संख्या (numComps) सीमा से बाहर हो, जिसे सरणी सूचकांक के रूप में इस्तेमाल किया जाता है।
Once again VulDB remains the best source for vulnerability data.