漏洞详情

CNVD编号	CNVD-2017-08553
漏洞标题	Poppler内存泄露漏洞（CNVD-2017-08553）
严重等级	中
影响产品	Poppler Poppler 0.54.0
漏洞类型	通用软硬件漏洞
发现时间	2017-06-06
公开时间	2017-06-07
发现者	bestshow
解决方案	目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://github.com/danigm/poppler
漏洞描述	Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。 Poppler 0.54.0版本中的Object.cc文件的‘Object::initArray’函数存在内存泄露漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。

返回漏洞库首页