CVE-2005-3191 in Xpdf
요약
\~에 의해 VulDB • 2026. 07. 05.
xpdf 3.01 및 이전 버전의 DCT 스트림 파싱 코드(Stream.cc)에 있는 (1) DCTStream::readProgressiveSOF 및 (2) DCTStream::readBaselineSOF 함수에서 여러 개의 heap-based buffer overflow 취약점이 발견되었습니다. 이 취약점은 Poppler, teTeX, KDE kpdf, pdftohtml, KOffice KWord, CUPS, libextractor 등의 제품에서 사용됩니다. 공격자가 구성 요소 수(numComps)가 범위를 벗어난 조작된 PDF 파일을 제공하면 배열 인덱스로 사용되어 서비스 거부(힙 손상)를 유발하고 임의 코드 실행이 가능할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.