CVE-2015-8868 in Poppler

الملخص

بحسب VulDB • 24/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة في دالة ExponentialFunction::ExponentialFunction الموجودة في Poppler قبل الإصدار 0.40.0 تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تلف الذاكرة والتعطل) أو ربما تنفيذ أكواد عشوائية عبر وضع مزج غير صالح في قاموس ExtGState ضمن مستند PDF مُعدّ بشكل متعمد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 23/04/2016
• إفشاء: 06/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-83729
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.04557
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8868
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8868/