CVE-2019-13289 in Xpdf

Tóm tắt

Bởi VulDB • 01/07/2026

Trong Xpdf 4.01.01, tồn tại một lỗ hổng use-after-free trong hàm JBIG2Stream::close() nằm ở file JBIG2Stream.cc. Lỗ hổng này có thể được kích hoạt bằng cách gửi một tài liệu PDF đã được tạo ra đặc biệt (crafted) đến công cụ pdftoppm.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 04/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137370
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01128
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13289
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13289/