CVE-2009-1188 in Poppler

Tóm tắt

Bởi VulDB • 24/06/2026

Một lỗi tràn số nguyên trong tính năng giải mã JBIG2 của hàm SplashBitmap::SplashBitmap trong file SplashBitmap.cc trên Xpdf 3.x trước phiên bản 3.02pl4 và Poppler trước phiên bản 0.10.6, như được sử dụng trong GPdf và kdegraphics KPDF, cho phép các kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) thông qua một tài liệu PDF được tạo ra đặc biệt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 31/03/2009
• Tiết lộ: 23/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47894
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.07233
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1188
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1188/