漏洞详情

CNVD编号	CNVD-2017-04559
漏洞标题	PoDoFo拒绝服务漏洞（CNVD-2017-04559）
严重等级	中
影响产品	PoDoFo PoDoFo 0.9.5
漏洞类型	通用软硬件漏洞
发现时间	2017-04-05
公开时间	2017-04-17
发现者	Agostino Sarubbo
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接: https://blogs.gentoo.org/ago/2017/03/31/podofo-heap-based-buffer-overflow-in-podofopdfpainterexpandtabs-pdfpainter-cpp
漏洞描述	PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。 PoDoFo 0.9.5版本的PdfPainter.cpp中的PoDoFo :: PdfPainter :: ExpandTabs函数存在拒绝服务漏洞，远程攻击者可通过精心制作的PDF文档导致拒绝服务（堆缓冲区溢出和应用程序崩溃）。

返回漏洞库首页