CVE-2009-1187 in Poppler

Zusammenfassung

von VulDB • 02.07.2026

Ein Integer-Overflow im JBIG2-Decoding-Funktionalität in Poppler vor Version 0.10.6 ermöglicht es Remote-Angriffen, einen Denial of Service (Absturz) zu verursachen und möglicherweise beliebigen Code auszuführen über Vektoren, die mit CairoOutputDev (CairoOutputDev.cc) zusammenhängen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 31.03.2009
• Veröffentlichung: 23.04.2009
• Moderieren: akzeptiert
• Eintrag: VDB-47893
• CPE: bereit
• CWE: CWE-189 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.07172
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1187
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1187/