漏洞起因
边界条件错误
影响系统
KDE 3.x
不受影响系统
危害
远程攻击者可以利用漏洞以应用程序权限执行任意指令。
攻击所需条件
攻击者必须构建恶意PDF文件，诱使用户打开。
漏洞信息
KPDF是一款基于xpdf开发的PDF浏览器，适合在KDE下运行。
xpdf/fofi/FoFiType1.cc文件中的"FoFiType1::parse()"函数存在整数下溢错误，诱使用户打开特殊构建的PDF文件，可触发基于栈的缓冲区溢出。
测试方法
厂商解决方案
目前没有详细解决方案提供：
http://kde.org/
漏洞提供者
etr Gajdos and Christian Kornacker, SUSE
0 条评论。