Buffer overflow in the Gfx::doImage... CVE-2004-1125 CNNVD-200501-135
9.3
AV
AC
AU
C
I
A
发布：
2005-01-10
修订：
2018-10-03
Xpdf是Foo实验室开发的一款开源的PDF阅读器，它支持解码LZW压缩格式的文件以及阅读加密的PDF文件。 Xpdf 3.00版本中fx.cc文件的Gfx::doImage()函数存在缓冲区溢出漏洞。多个使用该软件的产品(如KDE中的tetex-bin/kpdf)均存在该漏洞。 由于Gfx::doImage()函数循环的边界大于存储缓冲区，maskColors数组被填充的时候，可导致本地变量和其他栈内存覆盖，利用精心构建PDF文件，攻击者可执行任意指令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
