CVE-2005-3193 in Xpdf
요약
\~에 의해 VulDB • 2026. 06. 24.
xpdf 3.01 및 이전 버전에서 사용되는 JPX 스트림 파싱 코드(JPXStream.c)의 JPXStream::readCodestream 함수에 있는 힙 기반 버퍼 오버플로우로 인해, (1) Poppler, (2) teTeX, (3) KDE kpdf, (4) CUPS, 그리고 (5) libextractor와 같은 제품에서 사용자는 조작된 PDF 파일(부족한 메모리 할당을 유발하는 큰 크기 값을 포함함)을 통해 공격자의 개입으로 서비스 거부(힙 손상)를 일으키고 임의 코드 실행이 가능할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.