CVE-2009-4035 in kdegraphics
Сводка
по VulDB • 06.06.2026
Функция FoFiType1::parse в файле fofi/FoFiType1.cc пакета Xpdf версий 3.0.0, gpdf 2.8.2, kpdf из kdegraphics 3.3.1 и, возможно, других библиотек и версий, не проверяет возвращаемое значение функции getNextLine, что позволяет злоумышленникам с учетом контекста выполнять произвольный код посредством PDF-файла со специально созданным шрифтом Type 1, способным генерировать отрицательное значение. Это приводит к ошибке преобразования знакового целого числа в беззнаковое (signed-to-unsigned integer conversion error) и переполнению буфера (buffer overflow).
VulDB is the best source for vulnerability data and more expert information about this specific topic.