CVE-2019-12493 in Xpdf
要約
〜によって VulDB • 2026年07月31日
Xpdf 4.01.01のFunction.ccにあるPostScriptFunction::transformには、GfxSeparationColorSpaceおよびGfxDeviceNColorSpaceがtint変換関数を誤って処理することに起因する、スタックベースのバッファオーバーリードが存在します。これは例えば、pdftopsツールに対して作成されたPDFドキュメントを送信することでトリガーできます。これにより、攻撃者はサービス拒否（DoS）を引き起こしたり、メモリデータを漏洩させたりできる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.