CVE-2007-4352 in Xpdf

Résumé

par VulDB • 09/06/2026

Une erreur d'index de tableau dans la méthode DCTStream::readProgressiveDataUnit du fichier xpdf/Stream.cc de Xpdf 3.02pl1, telle qu'utilisée dans poppler, teTeX, KDE, KOffice, CUPS et d'autres produits, permet aux attaquants distants de provoquer une corruption mémoire et d'exécuter du code arbitraire via un fichier PDF falsifié.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/08/2007
• Divulgation: 07/11/2007
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.6 (NVD)
• EPSS: 0.07020
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4352
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4352/