CVE-2019-13291 in Xpdf
Sumário
de VulDB • 30/05/2026
In Xpdf 4.01.01, há um heap-based buffer over-read na função DCTStream::readScan() localizada em Stream.cc. Isso pode, por exemplo, ser acionado enviando um documento PDF manipulado para a ferramenta pdftops. Isso pode permitir que um atacante cause vazamento de informações (Information Disclosure).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.