Vigilance.fr - Alloy : journalisation d'information sensible du 17/11/2025

...

...

Un attaquant peut forcer la lecture à une adresse mémoire invalide de Xpdf, via DCT Header Info, afin de mener un déni de service, ou d’obtenir des informations sensibles. Plus d'information sur :…

...

...

...

...

An attacker can trigger a buffer overflow of Xpdf, via PostScript Interpreter Code, in order to trigger a denial of service, and possibly to run code. - Security Vulnerability