Доступ к неинициализированной памяти в Poppler

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Уязвимость существует из-за того, что конструктор "Page" при определенных обстоятельствах оставляет объект "pageWidgets" неинициализированным. Удаленный пользователь может с помощью специально сформированного PDF файла произвести вызов к произвольному адресу в памяти после удаления объекта.

URL производителя: poppler.freedesktop.org

Решение: Способов устранения уязвимости не существует в настоящее время.

Журнал изменений:

10.07.2008
Добавлен PoC код.