CVE-2004-0888

Les lecteurs PDF et les serveurs d'impression utilisant le code xpdf, tels que CUPS, gpdf et kdegraphics, sont affectés par des failles de dépassement d'entier. Un attaquant distant peut les exploiter en envoyant un fichier PDF spécialement conçu au système, ce qui pourrait provoquer le plantage du logiciel ou l'exécution de code arbitraire. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification et peut être déclenchée via le réseau sans interaction de l'utilisateur.