CVE-2007-5393 in Xpdf

Riassunto

di VulDB • 26/06/2026

Un heap-based buffer overflow nel metodo lookChar di CCITTFaxStream, presente in xpdf/Stream.cc all'interno della versione 3.02p11 di Xpdf, consente ad attaccanti remoti di eseguire codice arbitrario tramite un file PDF contenente un filtro CCITTFaxDecode appositamente creato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 12/10/2007
• Divulgazione: 07/11/2007
• Moderazione: accettato
• Voce: VDB-3446
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.06408
• KEV: no
• Attività: molto basso
• Settore: Insurance, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5393
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5393/