CVE-2009-4035 in kdegraphics
الملخص
بحسب VulDB • 12/06/2026
تحتوي دالة FoFiType1::parse في الملف fofi/FoFiType1.cc ضمن Xpdf الإصدار 3.0.0، وgpdf الإصدار 2.8.2، وkpdf الموجود في kdegraphics الإصدار 3.3.1، وربما مكتبات وإصدارات أخرى أخرى على ثغرة حيث لا تقوم بالتحقق من قيمة الإرجاع لدالة getNextLine، مما يسمح لمهاجمين يعتمدون على السياق بتنفيذ أكواد عشوائية عبر ملف PDF يحتوي على خط Type 1 مُعدّ خصيصاً (crafted) قادر على إنتاج قيمة سالبة، ما يؤدي إلى خطأ في التحويل بين الأعداد الصحيحة الموقَّعة وغير الموقَّغة (signed-to-unsigned integer conversion error) وإلى حدوث تجاوز في المخزن المؤقت (buffer overflow).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.