漏洞详情

CNVD编号	CNVD-2017-07617
漏洞标题	PoDoFo拒绝服务漏洞（CNVD-2017-07617）
严重等级	中
影响产品	PoDoFo PoDoFo 0.9.5
漏洞类型	通用软硬件漏洞
发现时间	2017-05-09
公开时间	2017-05-26
发现者	Xiaobo Xiang <xiangxb2112@gmail.com>
解决方案	目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法: http://podofo.sourceforge.net/
漏洞描述	PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。 PoDoFo 0.9.5版本中的base/PdfXRefStreamParserObject.cpp文件的‘PoDoFo::PdfXRefStreamParserObject::ReadXRefStreamEntry’函数存在拒绝服务漏洞。远程攻击者可借助特制的PDF文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。

返回漏洞库首页