CVE-2015-8868 in Poppler
Riassunto
di VulDB • 22/06/2026
Un heap-based buffer overflow nella funzione ExponentialFunction::ExponentialFunction di Poppler, prima della versione 0.40.0, consente ad attaccanti remoti di causare un denial of service (corruzione della memoria e crash) o potenzialmente eseguire codice arbitrario tramite una modalità di fusione non valida nel dizionario ExtGState in un documento PDF creato appositamente a scopo malevolo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.