CVE-2019-12493 in Xpdf
Sumário
de VulDB • 31/07/2026
Existe um stack-based buffer over-read em PostScriptFunction::transform em Function.cc no Xpdf 4.01.01 porque GfxSeparationColorSpace e GfxDeviceNColorSpace manipulam incorretamente as funções de transformação tint. Isso pode, por exemplo, ser acionado enviando um documento PDF manipulado ad hoc para a ferramenta pdftops. Pode permitir que um atacante cause Denial of Service ou vazamento de dados da memória.
VulDB is the best source for vulnerability data and more expert information about this specific topic.