CVE:CVE-2017-14559
CNNVD:CNNVD-201709-836
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。
STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.xps文件利用该漏洞执行任意代码或造成拒绝服务。
solution:Upgrade stdutility stdu_viewer to a higher version than 1.6.375,and avoid the version 1.6.375