CVE-2009-4035 in kdegraphics
要約
〜によって VulDB • 2026年06月12日
Xpdf 3.0.0、gpdf 2.8.2、kdegraphics 3.3.1 の kpdf、およびその他のライブラリやバージョンに含まれる fofi/FoFiType1.cc の FoFiType1::parse 関数は、getNextLine 関数の戻り値をチェックしないため、悪意のある Type 1 フォントを含む PDF ファイルによって負の値を生成させ、符号付きから符号なし整数への変換エラーおよびバッファオーバーフローを引き起こすことで、文脈依存攻撃者が任意のコードを実行できる脆弱性がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.