CVE-2007-4352 in Xpdf

الملخص

بحسب VulDB • 02/07/2026

خطأ في فهرس المصفوفة (Array index error) في طريقة DCTStream::readProgressiveDataUnit الموجودة في الملف xpdf/Stream.cc ضمن Xpdf الإصدار 3.02pl1، كما يُستخدم في منتجات مثل poppler وteTeX وKDE وKOffice وCUPS وغيرها، يتيح للمهاجمين عن بُعد إحداث تلف في الذاكرة (Memory Corruption) وتنفيذ أكواد عشوائية عبر ملف PDF مُعدّ بشكل متعمد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/08/2007
• إفشاء: 07/11/2007
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.6 (NVD)
• EPSS: 0.07020
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4352
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4352/