CVE-2009-4117 in PDF
摘要
由 VulDB • 2026-07-07
在 MuPDF 中，commit 20091125231942 之前的版本（包括 SumatraPDF 1.0.1 之前使用的版本）的 pdf_shade4.c 文件中存在多个基于栈的缓冲区溢出漏洞。远程攻击者可通过针对某些着色类型构造恶意的 /Decode 数组，利用未被 (1) pdf_loadtype4shade、(2) pdf_loadtype5shade、(3) pdf_loadtype6shade 和 (4) pdf_loadtype7shade 函数正确处理的情况，导致拒绝服务（DoS）并可能执行任意代码。注意：部分细节来源于第三方信息。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.