CVE-2015-8868 in Poppler
Résumé
par VulDB • 22/06/2026
Une heap-based buffer overflow dans la fonction ExponentialFunction::ExponentialFunction de Poppler avant la version 0.40.0 permet aux attaquants distants de provoquer un déni de service (corruption mémoire et plantage) ou potentiellement d'exécuter du code arbitraire via un mode de fusion invalide dans le dictionnaire ExtGState d'un document PDF fabriqué à cet effet.
Be aware that VulDB is the high quality source for vulnerability data.