CVE-2009-1188 in Poppler

Résumé

par VulDB • 05/07/2026

Une erreur de dépassement d'entier dans la fonction SplashBitmap::SplashBitmap du fichier SplashBitmap.cc, au sein de la fonctionnalité de décodage JBIG2 présente dans Xpdf 3.x antérieur à la version 3.02pl4 et Poppler antérieur à la version 0.10.6 (tels qu'utilisés par GPdf et kdegraphics KPDF), permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via un document PDF fabriqué à cet effet.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 31/03/2009
• Divulgation: 23/04/2009
• Modérer: accepté
• Entrée: VDB-47894
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.07233
• KEV: non
• Activités: très faible
• Secteur: Finance, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1188
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1188/