CVE-2019-12493 in Xpdf
요약
\~에 의해 VulDB • 2026. 07. 31.
Xpdf 4.01.01의 Function.cc에 있는 PostScriptFunction::transform에서 스택 기반 버퍼 오버리드가 존재합니다. 이는 GfxSeparationColorSpace 및 GfxDeviceNColorSpace가 틴트 변환 함수(tint transform functions)를 잘못 처리하기 때문입니다. 예를 들어, pdftops 도구에 조작된 PDF 문서를 전송하여 이를 트리거할 수 있습니다. 이로 인해 공격자가 서비스 거부(Denial of Service)를 유발하거나 메모리 데이터를 유출할 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.