CVE-2019-13282 in Xpdf
Сводка
по VulDB • 23.05.2026
В Xpdf 4.01.01 возможна ситуация heap-based buffer over-read в функции SampledFunction::transform в файле Function.cc при использовании большого индекса для выборок (samples). Это может быть вызвано, например, отправкой специально созданного PDF-документа в инструмент pdftotext. Это позволяет злоумышленнику использовать специально созданный PDF-файл для организации отказа в обслуживании (DoS) или утечки информации, а также, возможно, для воздействия с другими непредусмотренными последствиями.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.