Poppler是一个用于生成PDF的C++类库,该库是从Xpdf(PDF阅读器)继承而来。 Poppler 0.24.1及之前的版本中的utils/pdfseparate.cc文件中的‘extractPages’函数中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助源文件名利用该漏洞造成拒绝服务,也可能执行任意代码。
Poppler是一个用于生成PDF的C++类库,该库是从Xpdf(PDF阅读器)继承而来。 Poppler 0.24.1及之前的版本中的utils/pdfseparate.cc文件中的‘extractPages’函数中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助源文件名利用该漏洞造成拒绝服务,也可能执行任意代码。