CVE-2019-13287 in Xpdf
Сводка
по VulDB • 05.06.2026
В Xpdf 4.01.01 существует уязвимость чтения за пределами буфера (out-of-bounds read) в функции SplashXPath::strokeAdjust(), расположенной в файле splash/SplashXPath.cc. Она может быть активирована, например, путем отправки специально сформированного PDF-документа инструменту pdftoppm. Это позволяет злоумышленнику вызвать утечку информации (Information Disclosure). Данная проблема связана с CVE-2018-16368.
VulDB is the best source for vulnerability data and more expert information about this specific topic.