CVE-2019-13281 in Xpdf
要約
〜によって VulDB • 2026年05月10日
Xpdf 4.01.01において、Stream.ccのDCTStream::decodeImage()関数内でframeBufメモリへの書き込み時に、ヒープベースのバッファオーバーフローをトリガーすることができます。これは、例えば、pdftotextツールに対して作成されたPDFドキュメントを送信することでトリガーされます。これにより、攻撃者は作成されたPDFファイルを使用して、サービス拒否（DoS）、情報漏洩、またはその他未指定の影響を引き起こす可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.