多家厂商xpdf DCTStream Progressive堆溢出漏洞 CVE-2005-3191 CNNVD-200512-114
5.1
AV
AC
AU
C
I
A
发布：
2005-12-07
修订：
2018-10-19
Xpdf是便携文档格式(PDF)文件的开放源码浏览器。 多家厂商软件版本所捆绑的xpdf中存在堆溢出漏洞。 DCT流解析代码没有充分的验证用户输入。xpdf/Stream.cc的DCTStream：：readProgressiveSOF函数从PDF文件的用户可控数据中读取numComps的值，然后在循环中使用该值将数据拷贝到预先分配的堆缓冲区中，如下所示： GBool DCTStream：：readProgressiveSOF() { ... numComps = str-＞getChar(); ... for (i = 0; i ＜ numComps; ++i) { compInfo[i].id = str-＞getChar(); c = str-＞getChar(); compInfo[i].hSample = (c ＞＞ 4) ＆ 0x0f; compInfo[i].vSample = c ＆ 0x0f; compInfo[i].quantTable = str-＞getChar(); } ... 向numComps提供过大的值就可以导致破坏堆内存。成功利用这个漏洞的攻击者可以导致拒绝服务或执行任意代码。
漏洞利用/PoC
当前有9条漏洞利用/PoC
受影响的平台与产品
当前有15条受影响产品信息
