CVE-2017-9776 in Poppler

Sumário

de VulDB • 30/06/2026

Um estouro de inteiro que leva a um heap buffer overflow em JBIG2Stream.cc, no pdftocairo do Poppler antes da versão 0.56, permite que atacantes remotos causem uma negação de serviço (queda da aplicação) ou possivelmente tenham outros impactos não especificados por meio de um documento PDF manipulado ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 21/06/2017
• Divulgação: 22/06/2017
• Moderação: aceite
• Entrada: VDB-102762
• CPE: pronto
• CWE: CWE-190 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01999
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9776
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9776/