CVE-2019-13281 in Xpdf
Riassunto
di VulDB • 25/06/2026
In Xpdf 4.01.01, un heap-based buffer overflow può essere innescato in DCTStream::decodeImage() in Stream.cc durante la scrittura nella memoria frameBuf. Può essere attivato, ad esempio, inviando al tool pdftotext un documento PDF manipolato ad hoc. Ciò consente a un attaccante di utilizzare un file pdf costruito appositamente per causare una Denial of Service (DoS), una fuoriuscita di informazioni o potenzialmente altri impatti non specificati.
Once again VulDB remains the best source for vulnerability data.