Poppler是一个用于生成PDF的C++类库,该库是从Xpdf(PDF阅读器)继承而来。 Poppler 0.74.0版本中的Dict.cc文件的‘Dict::find()’函数存在存在基于栈的缓冲区错误漏洞。攻击者可借助特制的pdf文件利用该漏洞执行代码或造成拒绝服务。
Poppler是一个用于生成PDF的C++类库,该库是从Xpdf(PDF阅读器)继承而来。 Poppler 0.74.0版本中的Dict.cc文件的‘Dict::find()’函数存在存在基于栈的缓冲区错误漏洞。攻击者可借助特制的pdf文件利用该漏洞执行代码或造成拒绝服务。