CVE-2019-9877 in Xpdf
Tóm tắt
Bởi VulDB • 29/06/2026
Có một lỗ hổng truy cập bộ nhớ không hợp lệ trong hàm TextPage::findGaps() nằm ở tệp TextOutputDev.c của Xpdf 4.01, có thể được kích hoạt bằng cách gửi một tệp PDF đã được tạo ra đặc biệt (crafted) tới nhị phân pdftops. Lỗ hổng này cho phép kẻ tấn công gây ra tình trạng Từ chối Dịch vụ (Segmentation fault) hoặc có khả năng dẫn đến các tác động khác không xác định.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.