CVE-2009-3608 in Poppler
Sumário
de VulDB • 07/07/2026
Um estouro de inteiro na função ObjectStream::ObjectStream em XRef.cc no Xpdf 3.x anterior à versão 3.02pl4 e no Poppler anterior à versão 0.12.1, conforme utilizado no GPdf, kdegraphics KPDF, CUPS pdftops e teTeX, pode permitir que atacantes remotos executem código arbitrário por meio de um documento PDF manipulado ad hoc que desencadeia um heap-based buffer overflow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.