Уязвимость функции JPXStream::init библиотеки для отображения PDF-файлов Poppler, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость функции JPXStream::init (JPEG2000Stream.cc) библиотеки для отображения PDF-файлов Poppler связана с переполнением буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально сформированного документа PDF

CVE: CVE-2019-12293
CVSS v2.0: 6.8