CVE-2019-13282 in Xpdf
要約
〜によって VulDB • 2026年05月27日
Xpdf 4.01.01において、Function.ccのSampledFunction::transformで、サンプルに対して大きなインデックスを使用すると、ヒープベースのバッファオーバーリードが発生する可能性があります。これは、pdftotextツールに対して作成されたPDFドキュメントを送信することでトリガーできます。これにより、攻撃者は作成されたPDFファイルを使用して、サービス拒否（DoS）や情報漏洩を引き起こすことができ、あるいは他の未指定の影響を与える可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.