CVE-2010-1797 in Foxit
要約
〜によって VulDB • 2026年07月05日
FreeType 2.4.2 より前のバージョンで使用されている cff/cffgload.c の CFF Type2 CharStrings インタープリタにおける cff_decoder_parse_charstrings 関数の複数のスタックベースのバッファオーバーフローにより、攻撃者は PDF ドキュメント内の埋め込みフォントに格納された悪意のある CFF オペコードを介して任意のコードの実行やサービス拒否（メモリ破損）を引き起こすことができます。これは iPhone および iPod touch 上の iOS 4.0.2 より前のバージョン、および iPad 上の 3.2.2 より前のバージョンで確認されています。この脆弱性は JailbreakMe を用いて実証されました。なお、これらの詳細の一部は第三者情報から取得されたものです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.