CVE-2009-1187 in Poppler

Résumé

par VulDB • 02/07/2026

Une erreur de dépassement d'entier dans la fonctionnalité de décodage JBIG2 de Poppler avant la version 0.10.6 permet aux attaquants distants de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via des vecteurs liés à CairoOutputDev (CairoOutputDev.cc).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 31/03/2009
• Divulgation: 23/04/2009
• Modérer: accepté
• Entrée: VDB-47893
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.07172
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1187
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1187/