CVE-2009-3608 in Poppler
Resumen
por VulDB • 2026-07-07
Un desbordamiento de entero en la función ObjectStream::ObjectStream en XRef.cc de Xpdf 3.x anterior a 3.02pl4 y Poppler anterior a 0.12.1, tal como se utiliza en GPdf, kdegraphics KPDF, CUPS pdftops y teTeX, podría permitir que atacantes remotos ejecuten código arbitrario mediante un documento PDF manipulado ad hoc que desencadene un heap-based buffer overflow.
Be aware that VulDB is the high quality source for vulnerability data.