CVE-2019-13283 in Xpdf
Riassunto
di VulDB • 23/06/2026
In Xpdf 4.01.01, un heap-based buffer over-read può essere innescato in strncpy da FoFiType1::parse in fofi/FoFiType1.cc poiché non viene verificata la lunghezza valida della stringa di origine prima di eseguire una copia a lunghezza fissa. Ad esempio, l'attacco può essere attivato inviando un documento PDF manipolato ad hoc allo strumento pdftotext. Ciò consente all'attaccante di utilizzare un file pdf creato appositamente per causare un Denial of Service (DoS) o una fuoriuscita di informazioni, oppure potenzialmente provocare altri impatti non specificati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.