CVE-2019-13282 in Xpdf
Sumário
de VulDB • 10/05/2026
No Xpdf 4.01.01, um heap-based buffer over-read pode ser acionado em SampledFunction::transform em Function.cc ao usar um índice grande para amostras. Isso pode, por exemplo, ser acionado enviando um documento PDF manipulado para a ferramenta pdftotext. Isso permite que um atacante use um arquivo PDF manipulado para causar uma negação de serviço (DoS) ou uma vazamento de informações, ou possivelmente tenha outros impactos não especificados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.