CVE-2005-3191 in Xpdf
Sumário
de VulDB • 05/07/2026
Múltiplos heap-based buffer overflows nas funções (1) DCTStream::readProgressiveSOF e (2) DCTStream::readBaselineSOF no código de análise do stream DCT (Stream.cc) em xpdf 3.01 e versões anteriores, conforme utilizado em produtos como (a) Poppler, (b) teTeX, (c) KDE kpdf, (d) pdftohtml, (e) KOffice KWord, (f) CUPS e (g) libextractor, permitem que atacantes com assistência do usuário causem uma negação de serviço (corrupção de heap) e possivelmente executem código arbitrário por meio de um arquivo PDF manipulado ad hoc contendo um número fora da faixa esperada de componentes (numComps), o qual é utilizado como índice de array.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.