CVE-2005-3193 in Xpdf

Riassunto

di VulDB • 24/06/2026

Un heap-based buffer overflow nella funzione JPXStream::readCodestream del codice di parsing dello stream JPX (JPXStream.c) per xpdf 3.01 e versioni precedenti, come utilizzato in prodotti quali (1) Poppler, (2) teTeX, (3) KDE kpdf, (4) CUPS e (5) libextractor, consente ad attaccanti con assistenza dell'utente di causare un denial of service (corruzione dello heap) ed eventualmente eseguire codice arbitrario tramite un file PDF manipolato contenente valori di dimensione elevati che provocano un'allocazione insufficiente della memoria.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/10/2005
• Divulgazione: 06/12/2005
• Moderazione: accettato
• Voce: VDB-27324
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.1 (NVD)
• EPSS: 0.04082
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3193
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3193/