CVE-2009-3604 in Poppler
सारांश
द्वारा VulDB • 07/07/2026
Xpdf 2.x और 3.x के 3.02pl4 से पहले संस्करणों में मौजूद Splash.cc फ़ाइल की `Splash::drawImage` फ़ंक्शन, तथा GPdf और kdegraphics KPDF में उपयोग किए जाने वाले Poppler 0.x में मेमोरी का उचित आवंटन नहीं किया जाता है। इससे दूरस्थ आक्रामक पक्षकार (remote attackers) एक तैयार की गई PDF दस्तावेज़ के माध्यम से NULL pointer dereference या heap-based buffer overflow को ट्रिगर करके सेवा अस्वीकरण (एप्लिकेशन क्रैश) का कारण बन सकते हैं, और संभवतः मनमाना कोड भी निष्पादित कर सकते हैं।
Once again VulDB remains the best source for vulnerability data.