CVE-2009-3604
CVE-2009-3604
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
The Splash::drawImage function in Splash.cc in Xpdf 2.x and 3.x before 3.02pl4, and Poppler 0.x, as used in GPdf and kdegraphics KPDF, does not properly allocate memory, which allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted PDF document that triggers a NULL pointer dereference or a heap-based buffer overflow.
EPSS 8,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
poppler Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.12.2-1
Обновитесь до 0.12.2-1
poppler Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.12.2-1
Обновитесь до 0.12.2-1
poppler Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.12.2-1
Обновитесь до 0.12.2-1
xpdf Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.02-2
Обновитесь до 3.02-2
xpdf Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.02-2
Обновитесь до 3.02-2
xpdf Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.02-2
Обновитесь до 3.02-2
ipe Ubuntu:16.04:LTS
- Версии
- 7.1.4-2.1
- 7.1.8-1
- 7.1.10-1
- 7.1.10-1.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
ipe Ubuntu:18.04:LTS
- Версии
- 7.2.7-2
- 7.2.7-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
ipe Ubuntu:20.04:LTS
- Версии
- 7.2.9-1
- 7.2.13-2
- 7.2.13-2build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
ipe Ubuntu:22.04:LTS
- Версии
- 7.2.23+dfsg1-2
- 7.2.24+dfsg1-1
- 7.2.24+dfsg1-1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
ipe Ubuntu:24.04:LTS
- Версии
- 7.2.27+dfsg1-2
- 7.2.28-2
- 7.2.28-2.1build2
- 7.2.28-2.1build3
- 7.2.28-2.1build4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
ipe Ubuntu:25.10
- Версии
- 7.2.30-1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
ipe Ubuntu:26.10
- Версии
- 7.2.30-1build2
- 7.2.30-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
ipe Ubuntu:26.04:LTS
- Версии
- 7.2.30-1build1
- 7.2.30-1build2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- http://secunia.com/advisories/39938
- http://secunia.com/advisories/37042
- http://www.mandriva.com/security/advisories?name=MDVSA-2009:287
- http://secunia.com/advisories/37028
- http://lists.fedoraproject.org/pipermail/package-announce/2010-February/035408.html
- http://site.pi3.com.pl/adv/xpdf.txt
- https://www.redhat.com/archives/fedora-package-announce/2009-October/msg00750.html
- https://rhn.redhat.com/errata/RHSA-2009-1501.html
- http://secunia.com/advisories/37079
- http://lists.opensuse.org/opensuse-security-announce/2009-11/msg00004.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/53795
- http://www.debian.org/security/2010/dsa-2028
- http://www.debian.org/security/2010/dsa-2050
- http://secunia.com/advisories/37159
- http://lists.fedoraproject.org/pipermail/package-announce/2010-February/035340.html
- http://sunsolve.sun.com/search/document.do?assetkey=1-77-1021706.1-1
- https://www.redhat.com/archives/fedora-package-announce/2009-October/msg00784.html
- https://rhn.redhat.com/errata/RHSA-2009-1512.html
- http://secunia.com/advisories/37114
- http://secunia.com/advisories/37077
- http://securitytracker.com/id?1023029
- https://rhn.redhat.com/errata/RHSA-2009-1503.html
- http://cgit.freedesktop.org/poppler/poppler/diff/?id=284a928996&id2=75c3466ba2
- https://nvd.nist.gov/vuln/detail/CVE-2009-3604