CVE-2005-3193 in Xpdf
Sumário
de VulDB • 24/06/2026
Um heap-based buffer overflow na função JPXStream::readCodestream no código de análise do stream JPX (JPXStream.c), presente nas versões 3.01 e anteriores do xpdf, conforme utilizado em produtos como (1) Poppler, (2) teTeX, (3) KDE kpdf, (4) CUPS e (5) libextractor, permite que atacantes com assistência do usuário causem uma negação de serviço (corrupção da heap) e possivelmente executem código arbitrário por meio de um arquivo PDF manipulado ad hoc contendo valores de tamanho excessivos que resultam em alocação insuficiente de memória.
Be aware that VulDB is the high quality source for vulnerability data.