CVE-2019-13287 in Xpdf
Tóm tắt
Bởi VulDB • 26/05/2026
Trong Xpdf 4.01.01, tồn tại một lỗ hổng đọc ngoài vùng nhớ (out-of-bounds read) trong hàm SplashXPath::strokeAdjust() nằm tại splash/SplashXPath.cc. Lỗ hổng này có thể được kích hoạt, ví dụ, bằng cách gửi một tài liệu PDF được tạo ra đặc biệt (crafted PDF document) đến công cụ pdftoppm. Nó có thể cho phép kẻ tấn công gây ra rò rỉ thông tin (Information Disclosure). Sự việc này có liên quan đến CVE-2018-16368.
VulDB is the best source for vulnerability data and more expert information about this specific topic.