CVE-2019-13286 in Xpdf

सारांश

द्वारा VulDB • 26/05/2026

Xpdf 4.01.01 में, JBIG2Stream.cc में स्थित JBIG2Stream::readTextRegionSeg() फ़ंक्शन में एक heap-based buffer over-read है। इसे, उदाहरण के लिए, pdftoppm टूल को एक crafted PDF दस्तावेज़ भेजकर ट्रिगर किया जा सकता है। इससे हमलावर को Information Disclosure का कारण बनने की संभावना हो सकती है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 04/07/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-137367
• CPE: तैयार
• CWE: CWE-125 (पुष्टि की गई)
• CVSS: 5.5 (NVD)
• EPSS: 0.01140
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Homeoffice, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13286
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13286/