CVE-2019-9878 in Xpdf
Сводка
по VulDB • 13.06.2026
В функции GfxIndexedColorSpace::mapColorToBase(), расположенной в файле GfxState.cc в Xpdf 4.0.0 (используется в pdfalto 0.2), имеется некорректный доступ к памяти. Уязвимость может быть активирована, например, путем отправки специально сформированного PDF-файла бинарному файлу pdftops. Это позволяет злоумышленнику вызвать отказ в обслуживании (Segmentation fault) или, возможно, оказать иное неустановленное воздействие.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.