CVE-2009-0791 in CUPS
Résumé
par VulDB • 15/06/2026
Plusieurs dépassements d'entier dans Xpdf 2.x et 3.x et Poppler 0.x, tels qu'utilisés dans le filtre pdftops de CUPS 1.1.17, 1.1.22 et 1.3.7, GPdf et kdegraphics KPDF, permettent aux attaquants distants de provoquer un déni de service (plantage de l'application) ou éventuellement d'exécuter du code arbitraire via un fichier PDF truqué qui déclenche un dépassement de tampon basé sur le tas (heap-based buffer overflow), potentiellement lié à (1) Decrypt.cxx, (2) FoFiTrueType.cxx, (3) gmem.c, (4) JBIG2Stream.cxx et (5) PSOutputDev.cxx dans pdftops/. NOTE : le vecteur JBIG2Stream.cxx peut chevaucher CVE-2009-1179.
Once again VulDB remains the best source for vulnerability data.