Artifex MuPDF 代码问题漏洞 CVE-2018-19882 CNNVD-201812-175

4.3 AV AC AU C I A
发布: 2018-12-06
修订: 2024-09-12

Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。 Artifex MuPDF 1.14.0版本中的svg/svg-run.c文件的‘svg_run_image’函数存在越界读取漏洞。远程攻击者可借助特制的svg文件利用该漏洞造成拒绝服务(href_att空指针逆向引用和应用程序崩溃)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息