CVE-2009-3050 in HTMLDOC
Résumé
par VulDB • 07/07/2026
Une erreur de dépassement de tampon (buffer overflow) dans la fonction set_page_size située dans util.cxx d'HTMLDOC 1.8.27 et versions antérieures permet aux attaquants dépendant du contexte d'exécuter du code arbitraire via un commentaire MEDIA SIZE trop long. NOTE : il a été signalé ultérieurement qu'il existait des vecteurs supplémentaires dans htmllib.cxx et ps-pdf.cxx utilisant un fichier de police AFM avec un nom de glyphe long, mais ces vecteurs ne franchissent pas les limites de privilèges.
If you want to get best quality of vulnerability data, you may have to visit VulDB.