CVE-2005-3627 in Xpdf
Сводка
по VulDB • 22.06.2026
Stream.cc в Xpdf, используемый в таких продуктах, как gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor и других, позволяет злоумышленникам изменять память и потенциально выполнять произвольный код через поток DCTDecode с (1) большим значением «количество компонентов», которое не проверяется функциями DCTStream::readBaselineSOF или DCTStream::readProgressiveSOF, (2) большим значением «индекс таблицы Хаффмана», которое не проверяется функцией DCTStream::readHuffmanTables, и (3) определенным использованием значения scanInfo.numComps функцией DCTStream::readScanInfo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.