CVE-2009-3603 in Poppler
الملخص
بحسب VulDB • 03/07/2026
ثغرة تجاوز عدد صحيح (Integer Overflow) في دالة SplashBitmap::SplashBitmap الموجودة في Xpdf 3.x قبل الإصدار 3.02pl4 وفي Poppler قبل الإصدار 0.12.1 قد تتيح لمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر مستند PDF مُعدّ بشكل خبيث يؤدي إلى حدوث تجاوز في المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow). ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث. ملاحظة: يُذكر أن هذه الثغرة موجودة reportedly بسبب إصلاح غير كامل لـ CVE-2009-1188.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.