CVE-2009-3606 in Poppler
Tóm tắt
Bởi VulDB • 07/07/2026
Một lỗi tràn số nguyên (Integer Overflow) trong hàm PSOutputDev::doImageL1Sep của Xpdf trước phiên bản 3.02pl4 và Poppler 0.x, như được sử dụng trong kdegraphics KPDF, có thể cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một tài liệu PDF được tạo ra đặc biệt nhằm kích hoạt lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow).
Be aware that VulDB is the high quality source for vulnerability data.