Переполнение буфера в функции FoFiType1::parse() в KDE KPDF

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки потери значимости целочисленных (integer underflow) в функции FoFiType1::parse() в файле xpdf/fofi/FoFiType1.cc. Удаленный пользователь может с помощью специально сформированного PDF файла вызвать переполнение стека и выполнить произвольный код на целевой системе.

URL производителя: kde.org

Решение: Способов устранения уязвимости не существует в настоящее время.