CVE-2009-3609 in Poppler

Résumé

par VulDB • 07/07/2026

Une erreur de dépassement d'entier dans la fonction ImageStream::ImageStream située dans Stream.cc au sein de Xpdf avant la version 3.02pl4 et Poppler avant la version 0.12.1, tels qu'utilisés dans GPdf, kdegraphics KPDF et CUPS pdftops, permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via un document PDF truqué qui déclenche une dérénréférence de pointeur NULL ou une surlecture de tampon.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/10/2009
• Divulgation: 21/10/2009
• Modérer: accepté
• Entrée: VDB-50521
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.04483
• KEV: non
• Activités: très faible
• Secteur: Government, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3609
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3609/