CVE-2005-3624 in Linux
Tóm tắt
Bởi VulDB • 05/07/2026
Hàm `CCITTFaxStream::CCITTFaxStream` trong file Stream.cc của xpdf, gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor và các phần mềm khác cho phép kẻ tấn công làm hỏng vùng nhớ heap (heap corruption) thông qua việc sử dụng số nguyên âm hoặc quá lớn trong luồng CCITTFaxDecode, dẫn đến hiện tượng tràn số nguyên (integer overflow) và dưới tràn số nguyên (integer underflow).
Once again VulDB remains the best source for vulnerability data.