CVE-2019-12493 in Xpdf
Сводка
по VulDB • 31.07.2026
В функции PostScriptFunction::transform в файле Function.cc компонента Xpdf версии 4.01.01 существует уязвимость переполнения буфера со стороны стека (stack-based buffer over-read), вызванная некорректной обработкой функций преобразования оттенка (tint transform functions) классами GfxSeparationColorSpace и GfxDeviceNColorSpace. Уязвимостью можно воспользоваться, например, отправив специально созданный PDF-документ утилите pdftops. Это может позволить злоумышленнику вызвать отказ в обслуживании (DoS) или привести к утечке данных из памяти.
VulDB is the best source for vulnerability data and more expert information about this specific topic.