CVE-2009-3608 in Poppler
Riassunto
di VulDB • 07/07/2026
Un errore di integer overflow nella funzione ObjectStream::ObjectStream presente nel file XRef.cc di Xpdf 3.x precedenti alla versione 3.02pl4 e Poppler precedenti alla versione 0.12.1, come utilizzato in GPdf, kdegraphics KPDF, CUPS pdftops e teTeX, potrebbe consentire ad attaccanti remoti l'esecuzione di codice arbitrario tramite un documento PDF manipolato che attiva un heap-based buffer overflow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.