Le CERT-FR a connaissance de notifications envoyées par Apple le 13 août 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite.

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 22 février 2006
N° CERTA-2006-AVI-087
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de Xpdf et ses dérivés

Gestion du document

Référence CERTA-2006-AVI-087
Titre Vulnérabilité de Xpdf et ses dérivés
Date de la première version22 février 2006
Date de la dernière version22 février 2006
Source(s) Bulletin d'erreurs du site Novell

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

Toutes les versions xpdf, ainsi que ses dérivés, comme poppler, kdegraphics, gpdf ou pdfkit.framework.

Description

Un dépassement de tampon dans le fichier Splash.cc peut laisser un utilisateur malveillant exécuter du code arbitraire. Il lui suffit de créer un document pdf contenant une image splash de taille anormalement grande.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 22 février 2006
    version initiale.