Xpdf解析字体的CharCodes时存在整数溢出漏洞（CNVD-2011-0311）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2011-01-24

漏洞描述

Xpdf是一款PDF文件的开放源码查看器。解析字体的CharCodes时存在整数溢出，并且没有正确检查内存分配的返回值，可能写入到空指针指向的一小范围的偏移。在x86 64位机器上可能被利用执行任意代码。

解决建议

poppler用户可参考如下供应商提供的安全公告获得补丁信息：http://cgit.freedesktop.org/poppler/poppler/commit/?id=cad66a7d25abdb6aa15f3aa94a35737b119b2659http://cgit.freedesktop.org/poppler/poppler/commit/?id=8284008aa8230a92ba08d547864353d3290e9bf9

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2011-0311

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com