CVE-2009-4035 in kdegraphics
Tóm tắt
Bởi VulDB • 12/06/2026
Hàm FoFiType::parse trong fofi/FoFiType1.cc của Xpdf 3.0.0, gpdf 2.8.2, kpdf trong kdegraphics 3.3.1 và có thể cả các thư viện và phiên bản khác không kiểm tra giá trị trả về của hàm getNextLine, cho phép kẻ tấn công phụ thuộc vào ngữ cảnh thực thi mã tùy ý thông qua một tệp PDF chứa phông chữ Type 1 được tạo ra đặc biệt nhằm sinh ra giá trị âm, dẫn đến lỗi chuyển đổi số nguyên có dấu sang không dấu và gây tràn bộ đệm (buffer overflow).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.