Podatności Xpdf

W Xpdf przed wersją 4.04 dekoder DCT (JPEG) nieprawidłowo zezwalał na zmianę flagi 'interleaved' po pierwszym skanie obrazu, co prowadzi do nieznanej podatności związanej z liczbami całkowitymi w Stream.cc. Podatność może być wykorzystana podczas przetwarzania spreparowanych plików PDF.

Xpdf w wersji 4.06 i wcześniejszych zawiera podatność na nieskończoną pętlę spowodowaną nieprawidłową walidacją pola kolejności progresji w obrazie JPEG 2000. Może to prowadzić do zawieszenia aplikacji podczas przetwarzania spreparowanego pliku PDF.

W Xpdf 4.06 i wcześniejszych wersjach występuje podatność na dzielenie przez zero, gdy glif w czcionce typu 3 ma zerową wysokość. Może to prowadzić do awarii programu lub nieprzewidzianego zachowania.

W Xpdf 4.05 (i wcześniejszych) pętla obiektów PDF w CMap, poprzez wpis "UseCMap", prowadzi do nieskończonej rekurencji i przepełnienia stosu. Może to spowodować awarię aplikacji podczas przetwarzania złośliwego pliku PDF.

Xpdf w wersji 4.04 może ulec zakleszczeniu podczas przetwarzania strumienia obiektów PDF, którego pole 'Length' znajduje się w innym strumieniu obiektów.

W Xpdf występuje podatność związana z nadmiernie dużym rozmiarem strony PDF, co może prowadzić do błędu dzielenia przez zero w kodzie ekstrakcji tekstu. Problem ten został wykryty podczas testów fuzzingowych i jest mało prawdopodobny w normalnych plikach PDF.