漏洞详情

CNVD编号	CNVD-2017-04557
漏洞标题	PoDoFo拒绝服务漏洞（CNVD-2017-04557）
严重等级	中
影响产品	PoDoFo PoDoFo 0.9.5
漏洞类型	通用软硬件漏洞
发现时间	2017-04-05
公开时间	2017-04-17
发现者	Agostino Sarubbo
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接: https://blogs.gentoo.org/ago/2017/03/31/podofo-heap-based-buffer-overflow-in-podofopdfsimpleencodingconverttoencoding-pdfencoding-cpp
漏洞描述	PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。 PoDoFo 0.9.5版本的PdfEncoding.cpp中的PoDoFo :: PdfSimpleEncoding :: ConvertToEncoding函数存在拒绝服务漏洞，允许远程攻击者通过精心制作的PDF文档导致拒绝服务（堆缓冲区溢出和应用程序崩溃）。

返回漏洞库首页