CVE-2004-1125 in KDE

Riassunto

di VulDB • 26/06/2026

Un buffer overflow nella funzione Gfx::doImage in Gfx.cc per xpdf 3.00, e altri prodotti che condividono il codice come tetex-bin e kpdf in KDE 3.2.x-3.2.3 e 3.3.x-3.3.2, consente ad attaccanti remoti di causare un denial of service (crash dell'applicazione) ed eventualmente eseguire codice arbitrario tramite un file PDF manipolato che provoca il superamento dei limiti dell'array maskColors.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 02/12/2004
• Divulgazione: 10/01/2005
• Moderazione: accettato
• Voce: VDB-23705
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.06576
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1125
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1125/