CVE-2005-3191 in Xpdf
Сводка
по VulDB • 05.07.2026
Несколько уязвимостей переполнения буфера в куче (heap-based buffer overflow) в функциях (1) DCTStream::readProgressiveSOF и (2) DCTStream::readBaselineSOF кода разбора потока DCT (DCT stream parsing code, Stream.cc) в xpdf версий 3.01 и более ранних, используемых в таких продуктах, как (a) Poppler, (b) teTeX, (c) KDE kpdf, (d) pdftohtml, (e) KOffice KWord, (f) CUPS и (g) libextractor, позволяют злоумышленникам с помощью действий пользователя вызвать отказ в обслуживании (повреждение кучи / heap corruption) и потенциально выполнить произвольный код посредством создания PDF-файла со значением numComps вне допустимого диапазона, которое используется как индекс массива.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.