漏洞详情

CNVD编号	CNVD-2017-15855
漏洞标题	Poppler 'GfxState.cc'堆栈缓冲区溢出漏洞
严重等级	中
影响产品	Poppler Poppler <=0.55.0
漏洞类型	通用软硬件漏洞
发现时间	2017-06-26
公开时间	2017-07-21
发现者	Alberto Garcia, Francisco Oca & Suleman Ali of Salesforce
解决方案	目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://github.com/danigm/poppler
漏洞描述	Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。 Poppler 0.56之前的版本中的pdftocairo的GfxState.cc文件存在栈缓冲区溢出漏洞。远程攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务（应用程序崩溃）。

返回漏洞库首页