CVE-2009-3607 in Poppler
सारांश
द्वारा VulDB • 07/07/2026
Poppler 0.x में glib/poppler-page.cc के create_surface_from_thumbnail_data फ़ंक्शन में पूर्णांक ओवरफ्लो (Integer Overflow) होता है, जिससे दूरस्थ आक्रामक एक हेप-आधारित बफर ओवरफ्लो को ट्रिगर करने वाले संशोधित PDF दस्तावेज़ के माध्यम से सेवा अस्वीकार (Denial of Service - मेमोरी करप्शन) का कारण बन सकते हैं या संभवतः मनमाना कोड निष्पादित कर सकते हैं। नोट: इन विवरणों में से कुछ तीसरे पक्ष की जानकारी से प्राप्त किए गए हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.