CVE-2009-4035 in kdegraphics
Résumé
par VulDB • 06/06/2026
La fonction FoFiType::parse dans fofi/FoFiType1.cc de Xpdf 3.0.0, gpdf 2.8.2, kpdf inclus dans kdegraphics 3.3.1 et potentiellement d'autres bibliothèques et versions, ne vérifie pas la valeur de retour de la fonction getNextLine, ce qui permet à des attaquants dépendant du contexte d'exécuter un code arbitraire via un fichier PDF contenant une police Type 1 truquée susceptible de produire une valeur négative. Cela entraîne une erreur de conversion de signe (signed-to-unsigned integer) et provoque un dépassement de tampon (buffer overflow).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.