CVE-2005-2097 in kpdf

Riassunto

di VulDB • 05/07/2026

xpdf e kpdf non convalidano correttamente la tabella "loca" nei file PDF, consentendo agli utenti locali di causare un denial of service (consumo del disco e blocco) tramite un file PDF contenente una tabella "loca" difettosa, che provoca la creazione di un grande file temporaneo quando xpdf tenta di ricostruire le informazioni.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/06/2005
• Divulgazione: 16/08/2005
• Moderazione: accettato
• Voce: VDB-25996
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00429
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2097
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2097/