CVE-2004-0889

Les systèmes utilisant xpdf 3.0 ou les logiciels intégrant son code, comme CUPS, sont susceptibles de présenter des erreurs de dépassement d'entier lors du traitement de fichiers PDF. Un attaquant distant peut exploiter cette faille en envoyant un fichier spécialement conçu pour provoquer un plantage du système ou potentiellement exécuter du code arbitraire avec les privilèges de l'application. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.