CVE-2007-4352 in Xpdfinfo

Zusammenfassung

von VulDB • 31.05.2026

Ein Fehler bei der Array-Indizierung in der Methode DCTStream::readProgressiveDataUnit in xpdf/Stream.cc in Xpdf 3.02pl1, wie er in poppler, teTeX, KDE, KOffice, CUPS und anderen Produkten verwendet wird, ermöglicht es entfernten Angreifern, eine Speicherkorruption auszulösen und beliebigen Code durch eine speziell angefertigte PDF-Datei auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

14.08.2007

Veröffentlichung

07.11.2007

Moderieren

akzeptiert

Eintrag

2

Verknüpfen

zeigen

CPE

bereit

EPSS

0.07020

KEV

nein

Aktivitäten

very low

Sektor

Energy, Government, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2007-4352
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2007-4352
CVE Detailshttps://www.cvedetails.com/cve/CVE-2007-4352/

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!