CVE-2019-13291 in Xpdf

Tóm tắt

Bởi VulDB • 10/06/2026

Trong Xpdf 4.01.01, tồn tại một lỗi heap-based buffer over-read trong hàm DCTStream::readScan() nằm ở Stream.cc. Lỗi này có thể được kích hoạt bằng cách gửi một tài liệu PDF đã được tạo ra đặc biệt (crafted) đến công cụ pdftops. Nó có thể cho phép kẻ tấn công gây ra rò rỉ thông tin (Information Disclosure).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 04/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137372
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.01097
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13291
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13291/