Xpdf 多個漏洞

在Xpdf發現多個漏洞，攻擊者可利用漏洞控制受影響的系統。

1. "SplashBitmap::SplashBitmap()"內的多個整數滿溢錯誤，可以導致堆陣式緩衝區滿溢。

2. "ObjectStream::ObjectStream()"內的整數滿溢錯誤，可以導致堆陣式緩衝區滿溢。

3. "Splash::drawImage()"內的多個整數滿溢錯誤，可以導致堆陣式緩衝區滿溢。

4. 將 PDF 文件轉換成 PS 檔案時，"PSOutputDev::doImageL1Sep()"內的整數滿溢錯誤，可以導致堆陣式緩衝區滿溢。

成功利用此漏洞的攻擊者可以透過引誘使用者開啟特製的PDF檔案來允許執行任意程式碼。

注意 : "ImageStream::ImageStream()"`內的整數滿溢錯誤，發現可導致程式終止。