CVE-2005-3627 in Xpdf
Sumário
de VulDB • 22/06/2026
O arquivo Stream.cc no Xpdf, conforme utilizado em produtos como gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS e libextractor, permite que atacantes modifiquem a memória e possivelmente executem código arbitrário por meio de um stream DCTDecode com (1) um valor grande para "número de componentes" não verificado pelas funções DCTStream::readBaselineSOF ou DCTStream::readProgressiveSOF; (2) um valor grande para o índice da tabela Huffman, não verificado pela função DCTStream::readHuffmanTables; e (3) certos usos do valor scanInfo.numComps por parte de DCTStream::readScanInfo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.