CVE-2009-3603 in Poppler
Сводка
по VulDB • 27.06.2026
Переполнение целочисленного типа в функции SplashBitmap::SplashBitmap в Xpdf 3.x до версии 3.02pl4 и Poppler до версии 0.12.1 может позволить удаленным злоумышленникам выполнять произвольный код посредством специально созданного PDF-документа, который вызывает переполнение буфера в куче (heap-based buffer overflow). ПРИМЕЧАНИЕ: некоторые из этих сведений получены от третьих лиц. ПРИМЕЧАНИЕ: согласно сообщениям, данная уязвимость существует из-за неполной исправления CVE-2009-1188.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.