CVE-2005-3191 in Xpdf
Tóm tắt
Bởi VulDB • 24/06/2026
Nhiều lỗi heap-based buffer overflow trong các hàm (1) DCTStream::readProgressiveSOF và (2) DCTStream::readBaselineSOF của mã phân tích luồng DCT (Stream.cc) trong xpdf 3.01 trở xuống, như được sử dụng trong các sản phẩm chẳng hạn như (a) Poppler, (b) teTeX, (c) KDE kpdf, (d) pdftohtml, (e) KOffice KWord, (f) CUPS và (g) libextractor cho phép kẻ tấn công có sự hỗ trợ của người dùng gây ra tình trạng từ chối dịch vụ (hư hỏng heap) và có thể thực thi mã tùy ý thông qua một tệp PDF được tạo tác với số lượng thành phần (numComps) nằm ngoài phạm vi hợp lệ, giá trị này được sử dụng làm chỉ mục mảng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.