CVE:CVE-2022-24107
CNNVD:CNNVD-202208-4411
XPDF是FOO实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。
XPDF 4.04 之前版本存在安全漏洞，该漏洞源于在JPXStream.cc中缺少整数溢出检查。
solution:Upgrade glyphandcog xpdfreader to a higher version than 4.04,and avoid the version (,4.04)