CVE-2009-3604 in Poppler
要約
〜によって VulDB • 2026年07月07日
Xpdf 2.x および 3.x（バージョン 3.02pl4 より前）の Splash.cc にある Splash::drawImage 関数、および GPdf や kdegraphics KPDF で使用されている Poppler 0.x では、メモリの割り当てが適切に行われないため、NULL ポインタ参照または heap-based buffer overflow を引き起こすように作成された PDF ドキュメントを通じて、リモート攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行させたりする可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.