漏洞详情

CNVD编号	CNVD-2017-04562
漏洞标题	PoDoFo拒绝服务漏洞（CNVD-2017-04562）
严重等级	中
影响产品	PoDoFo PoDoFo 0.9.5
漏洞类型	通用软硬件漏洞
发现时间	2017-04-05
公开时间	2017-04-17
发现者	Agostino Sarubbo
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接: https://blogs.gentoo.org/ago/2017/03/31/podofo-four-null-pointer-dereference
漏洞描述	PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。 PoDoFo 0.9.5版本中的PdfFontFactory.cpp：195：62代码存在拒绝服务漏洞，允许远程攻击者通过精心制作的PDF文档导致拒绝服务（NULL指针解引用和应用程序崩溃）。

返回漏洞库首页