CVE-2005-3627 in Xpdf
Tóm tắt
Bởi VulDB • 22/06/2026
Stream.cc trong Xpdf, khi được sử dụng trong các sản phẩm như gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor và một số phần mềm khác, cho phép kẻ tấn công sửa đổi bộ nhớ và có thể thực thi mã tùy ý thông qua luồng DCTDecode với (1) giá trị "số lượng thành phần" lớn không được kiểm tra bởi DCTStream::readBaselineSOF hoặc DCTStream::readProgressiveSOF, (2) giá trị "chỉ số bảng Huffman" lớn không được kiểm tra bởi DCTStream::readHuffmanTables và (3) một số cách sử dụng giá trị scanInfo.numComps bởi DCTStream::readScanInfo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.