CVE-2005-3192 - 漏洞详情

CVE-2005-3192 (CNNVD-200512-154)

HIGH

中文标题:

xpdf StreamPredictor堆溢出漏洞

英文标题:

Heap-based buffer overflow in the StreamPredictor function in Xpdf 3.01, as used in products such as...

CVSS分数: 7.5

发布时间: 2005-12-08 01:00:00

漏洞类型: 授权问题

状态: PUBLISHED

数据质量分数: 0.30

数据版本: v3

漏洞描述

中文描述:

Xpdf是便携文档格式(PDF)文件的开放源码浏览器。多家厂商软件版本所捆绑的xpdf中存在堆溢出漏洞。Predictor流解析代码没有充分的验证输入。xpdf/Stream.cc的StreamPredictor::StreamPredictor函数从PDF文件中用户可控值读取numComps的值，然后在StreamPredictor函数中使用该值用于一系列的计算。攻击者可以使用特制的值强迫gmalloc调用分配最少的字节数，然后PDF文件的用户数据就可以覆盖所分配的内存位置，破坏堆内存。成功利用这个漏洞的攻击者可以导致拒绝服务或执行任意代码。

英文描述:

Heap-based buffer overflow in the StreamPredictor function in Xpdf 3.01, as used in products such as (1) Poppler, (2) teTeX, (3) KDE kpdf, and (4) pdftohtml, (5) KOffice KWord, (6) CUPS, and (7) libextractor allows remote attackers to execute arbitrary code via a PDF file with an out-of-range numComps (number of components) field.

CWE类型:

CWE-119

受影响产品

厂商	产品	版本	版本范围	平台	CPE
xpdf	xpdf	3.0.1	-	-	`cpe:2.3:a:xpdf:xpdf:3.0.1:::::::*`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）

参考链接

17929 third-party-advisory
cve.org

访问

19797 third-party-advisory
cve.org

访问

xpdf-streampredictor-bo(23442) vdb-entry
cve.org

访问

SCOSA-2006.20 vendor-advisory
cve.org

访问

DSA-932 vendor-advisory
cve.org

访问

18349 third-party-advisory
cve.org

访问

SCOSA-2006.15 vendor-advisory
cve.org

访问

18055 third-party-advisory
cve.org

访问

无标题 x_refsource_MISC
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

18503 third-party-advisory
cve.org

访问

oval:org.mitre.oval:def:10914 vdb-entry
cve.org

访问

18549 third-party-advisory
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

18679 third-party-advisory
cve.org

访问

18189 third-party-advisory
cve.org

访问

26413 third-party-advisory
cve.org

访问

17940 third-party-advisory
cve.org

访问

18303 third-party-advisory
cve.org

访问

DSA-931 vendor-advisory
cve.org

访问

18554 third-party-advisory
cve.org

访问

MDKSA-2006:003 vendor-advisory
cve.org

访问

无标题 x_refsource_MISC
cve.org

访问

19230 third-party-advisory
cve.org

访问

102972 vendor-advisory
cve.org

访问

DSA-962 vendor-advisory
cve.org

访问

1015309 vdb-entry
cve.org

访问

18398 third-party-advisory
cve.org

访问

FLSA-2006:176751 vendor-advisory
cve.org

访问

SUSE-SA:2006:001 vendor-advisory
cve.org

访问

DSA-936 vendor-advisory
cve.org

访问

17916 third-party-advisory
cve.org

访问

RHSA-2005:840 vendor-advisory
cve.org

访问

ADV-2005-2789 vdb-entry
cve.org

访问

RHSA-2005:867 vendor-advisory
cve.org

访问

18674 third-party-advisory
cve.org

访问

MDKSA-2006:005 vendor-advisory
cve.org

访问

18313 third-party-advisory
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

RHSA-2005:868 vendor-advisory
cve.org

访问

20051201-01-U vendor-advisory
cve.org

访问

20060101-01-U vendor-advisory
cve.org

访问

18448 third-party-advisory
cve.org

访问

18436 third-party-advisory
cve.org

访问

18428 third-party-advisory
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

18380 third-party-advisory
cve.org

访问

GLSA-200512-08 vendor-advisory
cve.org

访问

FEDORA-2005-1126 vendor-advisory
cve.org

访问

18416 third-party-advisory
cve.org

访问

ADV-2007-2280 vdb-entry
cve.org

访问

GLSA-200601-02 vendor-advisory
cve.org

访问

FEDORA-2005-1142 vendor-advisory
cve.org

访问

18336 third-party-advisory
cve.org

访问

18061 third-party-advisory
cve.org

访问

18407 third-party-advisory
cve.org

访问

18009 third-party-advisory
cve.org

访问

17908 third-party-advisory
cve.org

访问

USN-227-1 vendor-advisory
cve.org

访问

18517 third-party-advisory
cve.org

访问

18582 third-party-advisory
cve.org

访问

SUSE-SR:2006:002 vendor-advisory
cve.org

访问

18534 third-party-advisory
cve.org

访问

20051205 Multiple Vendor xpdf StreamPredictor Heap Overflow Vulnerability third-party-advisory
cve.org

访问

SSA:2006-045-09 vendor-advisory
cve.org

访问

TSLSA-2005-0072 vendor-advisory
cve.org

访问

FEDORA-2005-1127 vendor-advisory
cve.org

访问

20051207 [KDE Security Advisory] multiple buffer overflows in kpdf/koffice mailing-list
cve.org

访问

18908 third-party-advisory
cve.org

访问

25729 third-party-advisory
cve.org

访问

ADV-2005-2786 vdb-entry
cve.org

访问

MDKSA-2006:006 vendor-advisory
cve.org

访问

ADV-2005-2788 vdb-entry
cve.org

访问

17926 third-party-advisory
cve.org

访问

19798 third-party-advisory
cve.org

访问

ADV-2005-2755 vdb-entry
cve.org

访问

15725 vdb-entry
cve.org

访问

MDKSA-2006:008 vendor-advisory
cve.org

访问

18191 third-party-advisory
cve.org

访问

20060201-01-U vendor-advisory
cve.org

访问

RHSA-2006:0160 vendor-advisory
cve.org

访问

17912 third-party-advisory
cve.org

访问

MDKSA-2006:010 vendor-advisory
cve.org

访问

17921 third-party-advisory
cve.org

访问

MDKSA-2006:004 vendor-advisory
cve.org

访问

ADV-2005-2790 vdb-entry
cve.org

访问

18389 third-party-advisory
cve.org

访问

18192 third-party-advisory
cve.org

访问

ADV-2005-2856 vdb-entry
cve.org

访问

SSA:2006-045-04 vendor-advisory
cve.org

访问

19377 third-party-advisory
cve.org

访问

FLSA:175404 vendor-advisory
cve.org

访问

DSA-961 vendor-advisory
cve.org

访问

235 third-party-advisory
cve.org

访问

SCOSA-2006.21 vendor-advisory
cve.org

访问

18675 third-party-advisory
cve.org

访问

1015324 vdb-entry
cve.org

访问

18913 third-party-advisory
cve.org

访问

SUSE-SR:2005:029 vendor-advisory
cve.org

访问

DSA-937 vendor-advisory
cve.org

访问

ADV-2005-2787 vdb-entry
cve.org

访问

RHSA-2005:878 vendor-advisory
cve.org

访问

FEDORA-2005-1141 vendor-advisory
cve.org

访问

17920 third-party-advisory
cve.org

访问

DSA-950 vendor-advisory
cve.org

访问

17955 third-party-advisory
cve.org

访问

17897 third-party-advisory
cve.org

访问

17976 third-party-advisory
cve.org

访问

18387 third-party-advisory
cve.org

访问

240 third-party-advisory
cve.org

访问

MDKSA-2006:011 vendor-advisory
cve.org

访问

18385 third-party-advisory
cve.org

访问

CVSS评分详情

7.5

HIGH

CVSS向量: AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS版本: 2.0

机密性

PARTIAL

完整性

PARTIAL

可用性

PARTIAL

时间信息

发布时间:

2005-12-08 01:00:00

修改时间:

2024-08-07 23:01:59

创建时间:

2025-11-11 15:32:28

更新时间:

2025-11-11 15:49:02

利用信息

暂无可利用代码信息

数据源详情

数据源	记录ID	版本	提取时间
CVE	`cve_CVE-2005-3192`	2025-11-11 15:17:36	2025-11-11 07:32:28
NVD	`nvd_CVE-2005-3192`	2025-11-11 14:51:20	2025-11-11 07:41:14
CNNVD	`cnnvd_CNNVD-200512-154`	2025-11-11 15:08:49	2025-11-11 07:49:02

版本与语言

当前版本: v3

主要语言: EN

支持语言:

EN ZH

安全公告

暂无安全公告信息

变更历史

v3 CNNVD

2025-11-11 15:49:02

vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200512-154; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']

查看详细变更

vulnerability_type: 未提取 -> 授权问题
cnnvd_id: 未提取 -> CNNVD-200512-154
data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']

v2 NVD

2025-11-11 15:41:14

severity: SeverityLevel.MEDIUM → SeverityLevel.HIGH; cvss_score: 未提取 → 7.5; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:P/I:P/A:P; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 1; data_sources: ['cve'] → ['cve', 'nvd']

查看详细变更

severity: SeverityLevel.MEDIUM -> SeverityLevel.HIGH
cvss_score: 未提取 -> 7.5
cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:P/I:P/A:P
cvss_version: NOT_EXTRACTED -> 2.0
affected_products_count: 0 -> 1
data_sources: ['cve'] -> ['cve', 'nvd']

CVE-2005-3192 (CNNVD-200512-154)

中文标题:

xpdf StreamPredictor堆溢出漏洞

英文标题:

Heap-based buffer overflow in the StreamPredictor function in Xpdf 3.01, as used in products such as...

漏洞描述

中文描述:

英文描述:

CWE类型:

标签:

受影响产品

解决方案

中文解决方案:

英文解决方案:

临时解决方案:

参考链接

CVSS评分详情

时间信息

利用信息

数据源详情

版本与语言

安全公告

变更历史