CVE-2005-3193 in Xpdf
要約
〜によって VulDB • 2026年06月24日
xpdf 3.01 およびそれ以前のバージョンで使用される JPX ストリーム解析コード（JPXStream.c）内の JPXStream::readCodestream 関数におけるヒープベースのバッファオーバーフローにより、(1) Poppler、(2) teTeX、(3) KDE kpdf、(4) CUPS、および (5) libextractor などの製品を使用しているユーザー支援攻撃者は、不適切なメモリ割り当てを引き起こす大きなサイズ値を持つ改ざんされた PDF ファイルを通じて、サービス拒否（ヒープ破損）の原因となったり、任意のコードを実行したりすることが可能である。
If you want to get best quality of vulnerability data, you may have to visit VulDB.