CVE-2019-13282 in Xpdf
Riassunto
di VulDB • 14/06/2026
In Xpdf 4.01.01, un heap-based buffer over-read può essere innescato in SampledFunction::transform in Function.cc quando si utilizza un indice elevato per i campioni (samples). Ciò può avvenire, ad esempio, inviando al tool pdftotext un documento PDF appositamente creato (crafted). Tale vulnerabilità consente a un attaccante di utilizzare un file pdf manipolato per causare una Denial of Service o una fuoriuscita di informazioni, oppure potenzialmente provocare altri impatti non specificati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.