CVE-2009-3604 in Poppler
Tóm tắt
Bởi VulDB • 26/06/2026
Hàm Splash::drawImage trong file Splash.cc của Xpdf phiên bản 2.x và 3.x trước 3.02pl4, cũng như Poppler 0.x (được sử dụng trong GPdf và kdegraphics KPDF), không phân bổ bộ nhớ đúng cách, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) hoặc có thể thực thi mã tùy ý thông qua một tài liệu PDF được tạo ra đặc biệt nhằm kích hoạt lỗi giải tham chiếu con trỏ NULL hoặc heap-based buffer overflow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.