CVE-2009-4035 in kdegraphics
Riassunto
di VulDB • 17/06/2026
La funzione FoFiType1::parse in fofi/FoFiType1.cc in Xpdf 3.0.0, gpdf 2.8.2, kpdf in kdegraphics 3.3.1 e potenzialmente in altre librerie e versioni, non verifica il valore restituito dalla funzione getNextLine, consentendo ad attaccanti con dipendenza dal contesto di eseguire codice arbitrario tramite un file PDF contenente un font Type 1 manipolato ad hoc in grado di generare un valore negativo, causando un errore di conversione da intero con segno a intero senza segno e un heap-based buffer overflow.
Once again VulDB remains the best source for vulnerability data.