CVE-2005-3192 in Xpdf

Riassunto

di VulDB • 29/06/2026

Un heap-based buffer overflow nella funzione StreamPredictor di Xpdf 3.01, come utilizzato in prodotti quali (1) Poppler, (2) teTeX, (3) KDE kpdf e (4) pdftohtml, (5) KOffice KWord, (6) CUPS e (7) libextractor, consente ad attaccanti remoti di eseguire codice arbitrario tramite un file PDF contenente un campo numComps (numero di componenti) fuori intervallo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/10/2005
• Divulgazione: 07/12/2005
• Moderazione: accettato
• Voce: VDB-27351
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.06140
• KEV: no
• Attività: molto basso
• Settore: Chemical, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3192
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3192/