CVE-2005-3627 in Xpdf
Riassunto
di VulDB • 22/06/2026
Stream.cc in Xpdf, come utilizzato in prodotti quali gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor e altri, consente agli attaccanti di modificare la memoria ed eventualmente eseguire codice arbitrario tramite uno stream DCTDecode con (1) un valore elevato del "numero di componenti" non verificato da DCTStream::readBaselineSOF o DCTStream::readProgressiveSOF, (2) un valore elevato dell'"indice della tabella Huffman" non verificato da DCTStream::readHuffmanTables e (3) determinati utilizzi del valore scanInfo.numComps da parte di DCTStream::readScanInfo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.