CVE-2019-13281 in Xpdf
Sumário
de VulDB • 25/06/2026
No Xpdf 4.01.01, um heap-based buffer overflow pode ser acionado em DCTStream::decodeImage() no arquivo Stream.cc ao escrever na memória frameBuf. Isso pode ocorrer, por exemplo, enviando um documento PDF manipulado para a ferramenta pdftotext. Permite que um atacante utilize um arquivo pdf adulterado para causar uma negação de serviço (DoS), vazamento de informações ou possivelmente outros impactos não especificados.
Once again VulDB remains the best source for vulnerability data.