CVE-2009-4117

总结

在 SumatraPDF 1.0.1 之前版本所使用的 MuPDF（commit 20091125231942 之前）的 pdf_shade4.c 中，存在多个基于栈的缓冲区溢出漏洞，远程攻击者可借助用于某些着色类型的 /Decode 数组（这些着色类型未被 (1) pdf_loadtype4shade、(2) pdf_loadtype5shade、(3) pdf_loadtype6shade 和 (4) pdf_loadtype7shade 函数正确处理）造成拒绝服务，并可能执行任意代码。注意：其中部分细节来自第三方信息。

• MuPDF < 20091125231942 - 'pdf_shade4.c' Multiple Stack Buffer Overflows漏洞利用

  Christophe Devine · windows · 2009年11月28日