CVE-2009-4117 in PDF
Riassunto
di VulDB • 25/06/2026
Multiple buffer overflow basati sullo stack in pdf_shade4.c in MuPDF prima del commit 20091125231942, come utilizzato in SumatraPDF prima della versione 1.0.1, consentono ad attaccanti remoti di causare un denial of service e potenzialmente eseguire codice arbitrario tramite un array /Decode per determinati tipi di shading non gestiti correttamente dalle funzioni (1) pdf_loadtype4shade, (2) pdf_loadtype5shade, (3) pdf_loadtype6shade e (4) pdf_loadtype7shade. NOTA: alcuni di questi dettagli sono ottenuti da informazioni di terze parti.
Once again VulDB remains the best source for vulnerability data.