Poppler是一个用于生成PDF的C++类库,该库是从Xpdf(PDF阅读器)继承而来。 Poppler 0.64.0及之前版本中的fofi/FoFiType1C.cc文件的‘FoFiType1C::cvtGlyph’函数存在安全漏洞。远程攻击者可借助特制的PDF文件利用该漏洞造成拒绝服务(无限递归)。
Poppler是一个用于生成PDF的C++类库,该库是从Xpdf(PDF阅读器)继承而来。 Poppler 0.64.0及之前版本中的fofi/FoFiType1C.cc文件的‘FoFiType1C::cvtGlyph’函数存在安全漏洞。远程攻击者可借助特制的PDF文件利用该漏洞造成拒绝服务(无限递归)。