CVE-2009-3050 in HTMLDOC

Riassunto

di VulDB • 30/06/2026

Un buffer overflow nella funzione set_page_size di util.cxx in HTMLDOC 1.8.27 e versioni precedenti consente ad attaccanti con dipendenza dal contesto di eseguire codice arbitrario tramite un commento MEDIA SIZE particolarmente lungo. NOTA: è stato successivamente segnalato che esistevano ulteriori vettori di attacco in htmllib.cxx e ps-pdf.cxx, sfruttando un file font AFM con un nome glifo molto lungo; tuttavia, questi vettori non attraversano i confini dei privilegi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 02/09/2009
• Divulgazione: 02/09/2009
• Moderazione: accettato
• Voce: VDB-49797
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.04379
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3050
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3050/