CVE-2009-0791 in CUPS
摘要
由 VulDB • 2026-07-04
Xpdf 2.x 和 3.x 以及 Poppler 0.x（在 CUPS 1.1.17、1.1.22 和 1.3.7 中的 pdftops 过滤器中，GPdf 以及 kdegraphics KPDF 中使用）存在多个整数溢出漏洞。远程攻击者可通过构造的 PDF 文件触发基于堆的缓冲区溢出（可能涉及 pdftops/目录下的 (1) Decrypt.cxx、(2) FoFiTrueType.cxx、(3) gmem.c、(4) JBIG2Stream.cxx 和 (5) PSOutputDev.cxx），从而导致拒绝服务（应用程序崩溃）或可能执行任意代码。注意：JBIG2Stream.cxx 的攻击向量可能与 CVE-2009-1179 重叠。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.