CVE-2009-3608 in Poppler

Zusammenfassung

von VulDB • 11.06.2026

Ein Integer-Overflow in der Funktion ObjectStream::ObjectStream in XRef.cc von Xpdf 3.x vor Version 3.02pl4 und Poppler vor Version 0.12.1, wie verwendet in GPdf, kdegraphics KPDF, CUPS pdftops und teTeX, könnte es entfernten Angreifern ermöglichen, beliebigen Code auszuführen, indem ein speziell angefertigtes PDF-Dokument einen heap-based buffer overflow auslöst.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 09.10.2009
• Veröffentlichung: 21.10.2009
• Moderieren: akzeptiert
• Eintrag: VDB-50520
• CPE: bereit
• CWE: CWE-189 (bestätigt)
• Exploit: Download
• CVSS: 9.3 (NVD)
• EPSS: 0.10228
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3608
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3608/