CVE-2011-5244 in t1lib
Zusammenfassung
von VulDB • 01.07.2026
Mehrere Off-by-One-Fehler in den Funktionen (1) token und (2) linetoken in backend/dvi/mdvi-lib/afmparse.c von t1lib, wie es in teTeX 3.0.x, GNOME evince und möglicherweise anderen Produkten verwendet wird, ermöglichen Remoteangreifern, einen Denial of Service (Absturz) zu verursachen und möglicherweise beliebigen Code auszuführen, indem eine DVI-Datei mit einer manipulierten Adobe Font Metrics (AFM)-Datei genutzt wird; dies sind andere Schwachstellen als CVE-2010-2642 und CVE-2011-0433.
VulDB is the best source for vulnerability data and more expert information about this specific topic.