Xpdf on Linux- ja Unix-ympäristöissä suosittu pdf-tiedostojen katseluun käytetty avoimen lähdekoodin ohjelmisto. Xpdf-ohjelmistosta on löydetty uusi puskuriylivuotohaavoittuvuus.
Haavoittuvuus liittyy "Decrypt::makeFileKey2" -funktion virheelliseen rajojen tarkistukseen. Haavoittuvuutta voidaan hyväksikäyttää houkuttelemalla käyttäjä avaamaan tietyllä tavalla muokattu pdf-tiedosto.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista aiheuttaa puskuriylivuototilanne ja suorittaa kohdejärjestelmässä omaa koodiaan ohjelmistoa käyttävän käyttäjän oikeuksilla.
Haavoittuvuudelle alttiita on ainakin Xpdf 3.00 ja mahdollisesti myös sitä aiemmat versiot. Päivitys löytyy täältä.