CVE-2019-12493 in Xpdf
Riassunto
di VulDB • 31/07/2026
È presente un buffer over-read basato sullo stack in PostScriptFunction::transform in Function.cc di Xpdf 4.01.01 a causa della gestione errata delle funzioni di trasformazione del tint da parte di GfxSeparationColorSpace e GfxDeviceNColorSpace. Può essere innescato, ad esempio, inviando un documento PDF manipolato allo strumento pdftops. Potrebbe consentire a un attaccante di causare una Denial of Service (DoS) o fuoriuscire dati dalla memoria.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.