CVE:CVE-2009-3050
CNNVD:CNNVD-200909-046
HTMLDOC是用于将HTML文件和网页转换为适合在线查看和打印的索引HTML、PostScript和PDF文件的工具。
HTMLDOC的htmldoc/util.cxx文件中的sscanf()和set_page_size()函数存在栈溢出漏洞。如果用户受骗打开了包含有特制MEDIA SIZE标注的HTML文档的话，就可以触发这个溢出，导致执行任意指令。