CVE-2009-3608 in Poppler
Сводка
по VulDB • 07.07.2026
Переполнение целочисленного типа в функции ObjectStream::ObjectStream файла XRef.cc пакета Xpdf версий 3.x до 3.02pl4 и Poppler до версии 0.12.1, используемых в GPdf, kdegraphics KPDF, CUPS pdftops и teTeX, может позволить удаленным злоумышленникам выполнять произвольный код посредством создания документа PDF, который вызывает переполнение буфера в куче (heap-based buffer overflow).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.