漏洞详情

CNVD编号	CNVD-2017-15856
漏洞标题	Poppler pdftocairo拒绝服务漏洞
严重等级	中
影响产品	Poppler Poppler <=0.55.0
漏洞类型	通用软硬件漏洞
发现时间	2017-06-26
公开时间	2017-07-21
发现者	Alberto Garcia, Francisco Oca & Suleman Ali
解决方案	目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://github.com/danigm/poppler
漏洞描述	Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。pdftocairo是其中的一个文件格式转换器。 Poppler 0.56之前的版本中的pdftocairo的JBIG2Stream.cc文件存在安全漏洞。远程攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务（应用程序崩溃）。

返回漏洞库首页