Artifex Software MuPDF和Ghostscript... CVE-2017-9216 CNNVD-201705-1208
4.3
AV
AC
AU
C
I
A
发布：
2017-05-24
修订：
2024-09-11
Artifex Software Ghostscript和MuPDF都是美国Artifex Software公司的产品。Artifex Ghostscript是一款开源的PostScript解析器；MuPDF是一款免费的、轻量级的PDF阅读器。jbig2dec是一个用于Ghostscript和MuPDF中解码PDF文件中的JBIG2流的实现。 Artifex Software MuPDF和Ghostscript中使用的Artifex jbig2dec 0.13版本的libjbig2dec.a文件的jbig2_huffman.c文件的‘big2_huffman_get’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
