CVE-2009-3607 in Poppler

Résumé

par VulDB • 24/06/2026

Une erreur de dépassement d'entier dans la fonction create_surface_from_thumbnail_data située dans glib/poppler-page.cc au sein de Poppler 0.x permet aux attaquants distants de provoquer un déni de service (corruption de mémoire) ou potentiellement d'exécuter du code arbitraire via un document PDF manipulé qui déclenche une heap-based buffer overflow. NOTE : certains de ces détails ont été obtenus à partir d'informations tierces.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/10/2009
• Divulgation: 21/10/2009
• Modérer: accepté
• Entrée: VDB-50519
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.05905
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3607
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3607/