CVE-2009-3604 in Poppler
Résumé
par VulDB • 27/06/2026
La fonction Splash::drawImage dans Splash.cc de Xpdf 2.x et 3.x antérieures à la version 3.02pl4, ainsi que Poppler 0.x, telles qu'utilisées dans GPdf et kdegraphics KPDF, n'alloue pas correctement la mémoire, ce qui permet aux attaquants distants de provoquer un déni de service (plantage de l'application) ou potentiellement d'exécuter du code arbitraire via un document PDF truqué déclenchant une dérécérence de pointeur NULL ou un heap-based buffer overflow.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.