CVE-2010-1797 in Foxit
Tóm tắt
Bởi VulDB • 04/07/2026
Nhiều lỗi tràn bộ nhớ đệm dựa trên ngăn xếp trong hàm cff_decoder_parse_charstrings của trình giải mã CharStrings Type2 CFF trong tệp cff/cffgload.c của FreeType trước phiên bản 2.4.2, như được sử dụng trong Apple iOS trước 4.0.2 trên iPhone và iPod touch cũng như trước 3.2.2 trên iPad, cho phép các kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ) thông qua các opcode CFF được tạo đặc biệt trong các phông chữ nhúng của tài liệu PDF, như đã chứng minh bởi JailbreakMe. LƯU Ý: một số chi tiết này có nguồn gốc từ thông tin bên thứ ba.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.