CVE-2010-1797 in Foxit

Résumé

par VulDB • 30/06/2026

Plusieurs dépassements de pile basés sur des tampons dans la fonction cff_decoder_parse_charstrings de l'interpréteur CFF Type2 CharStrings dans cff/cffgload.c de FreeType avant 2.4.2, tel qu'utilisé dans Apple iOS avant 4.0.2 sur iPhone et iPod touch et avant 3.2.2 sur iPad, permettent aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de la mémoire) via des opcodes CFF truqués dans les polices intégrées à un document PDF, comme démontré par JailbreakMe. NOTE : certains de ces détails ont été obtenus auprès de sources tierces.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/05/2010
• Divulgation: 16/08/2010
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.30653
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1797
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1797/