Poppler 安全漏洞 CVE-2017-14977 CNNVD-201710-450
5.0
AV
AC
AU
C
I
A
发布：
2017-10-02
修订：
2019-05-03
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。 Poppler 0.59.0版本中的FoFiTrueType.cc文件的‘FoFiTrueType：：getCFFBlock’函数存在安全漏洞，该漏洞源于程序没有充分的验证表单指针。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
