CVE-2007-4033

总结

在 t1lib 5.1.1 的 lib/t1lib/t1env.c 文件中，intT1_EnvGetCompletePath 函数存在缓冲区溢出，允许上下文相关的攻击者通过超长的 FileName 参数执行任意代码。注意：此问题最初据报道是位于 PHP 5.2.3 的 gd (PHP_GD2) 扩展中 php_gd2.dll 的 imagepsloadfont 函数。

• PHP 5.2.3 - 'PHP_gd2.dll' imagepsloadfont Local Buffer Overflow (PoC)漏洞利用

  r0ut3r · windows · 2007年7月26日

• T1lib - 'intT1_Env_GetCompletePath' Buffer Overflow (PoC)漏洞利用

  r0ut3r · php · 2007年7月26日