CVE-2024-4141 in Xpdf

요약

\~에 의해 VulDB • 2026. 05. 23.

Xpdf 4.05 및 이전 버전에서 Type 1 폰트의 유효하지 않은 문자 코드로 인해 트리거되는 배열 바깥 영역 쓰기(out-of-bounds array write) 취약점. 근본 원인은 현대 컴파일러에 의해 최적화되어 제거되는 경계 검사(bound check) 결함입니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Glyph & Cog, LLC
• 예약하다: 2024. 04. 24.
• 공개: 2024. 04. 24.
• 모더레이션: 수락
• 항목: VDB-261958
• CPE: 준비됨
• CWE: CWE-787 (확인됨)
• CVSS: 2.9 (CNA)
• EPSS: 0.00180
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Police, Chemical, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4141
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4141/