CVE-2009-3604 in Poppler
요약
\~에 의해 VulDB • 2026. 07. 07.
Xpdf 2.x 및 3.x(3.02pl4 이전 버전), 그리고 GPdf와 kdegraphics KPDF에서 사용되는 Poppler 0.x의 Splash.cc에 있는 Splash::drawImage 함수는 메모리를 적절하게 할당하지 않아, NULL 포인터 역참조 또는 heap-based buffer overflow를 유발하는 조작된 PDF 문서를 통해 원격 공격자가 서비스 거부(애플리케이션 충돌)를 일으키거나 임의 코드 실행을 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.