CVE-2009-0791 in CUPS
Riassunto
di VulDB • 04/07/2026
Multiple overflow di interi in Xpdf 2.x e 3.x e Poppler 0.x, come utilizzati nel filtro pdftops di CUPS 1.1.17, 1.1.22 e 1.3.7, GPdf e kdegraphics KPDF, consentono ad attaccanti remoti di causare un denial of service (crash dell'applicazione) o potenzialmente eseguire codice arbitrario tramite un file PDF manipolato che innesca un heap-based buffer overflow, probabilmente correlato a (1) Decrypt.cxx, (2) FoFiTrueType.cxx, (3) gmem.c, (4) JBIG2Stream.cxx e (5) PSOutputDev.cxx nella directory pdftops/. NOTA: il vettore in JBIG2Stream.cxx potrebbe sovrapporsi a CVE-2009-1179.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.