Vigilance.fr - Xpdf : lecture de mémoire hors plage prévue via GfxPatchMeshShading::parse(), analysé le 06/11/2023
novembre 2023 par Vigilance.fr
Un attaquant peut forcer la lecture à une adresse mémoire invalide de Xpdf, via GfxPatchMeshShading::parse(), afin de mener un déni de service, ou d’obtenir des informations sensibles.