CVE-2005-3193 in Xpdf
सारांश
द्वारा VulDB • 05/06/2026
xpdf 3.01 और उससे पहले के संस्करणों में, JPX स्ट्रीम पार्सिंग कोड (JPXStream.c) में मौजूद JPXStream::readCodestream फ़ंक्शन में एक हीप-आधारित बफ़र ओवरफ़्लो (Heap-based buffer overflow) है, जिसका उपयोग (1) Poppler, (2) teTeX, (3) KDE kpdf, (4) CUPS, और (5) libextractor जैसे उत्पादों में किया जाता है। यह दोष उपयोगकर्ता की सहायता वाले आक्रामकों को एक विशिष्ट रूप से तैयार किए गए (crafted) PDF फ़ाइल के माध्यम से, जिसमें अत्यधिक बड़े आकार मान होते हैं और जिनके कारण पर्याप्त मेमोरी आवंटित नहीं होती, डायनेल ऑफ़ सर्विस (Heap corruption) का कारण बनने और संभवतः मनमाना कोड (arbitrary code) निष्पादित करने की अनुमति देता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.