CVE-2005-3193 in Xpdf

Tóm tắt

Bởi VulDB • 24/06/2026

Lỗi tràn bộ đệm dựa trên heap trong hàm JPXStream::readCodestream của mã phân tích luồng JPX (JPXStream.c) cho xpdf 3.01 và các phiên bản cũ hơn, như được sử dụng trong các sản phẩm bao gồm (1) Poppler, (2) teTeX, (3) KDE kpdf, (4) CUPS, và (5) libextractor, cho phép kẻ tấn công có sự hỗ trợ của người dùng gây ra tình trạng từ chối dịch vụ (hỏng heap) và có thể thực thi mã tùy ý thông qua một tệp PDF được tạo đặc biệt với các giá trị kích thước lớn khiến bộ nhớ không được phân bổ đầy đủ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 14/10/2005
• Tiết lộ: 06/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-27324
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 5.1 (NVD)
• EPSS: 0.04082
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3193
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3193/