CVE:CVE-2020-9549
CNNVD:CNNVD-202003-006
PDFResurrect是一款用于从PDF文档中提取或清理版本数据的工具。
PDFResurrect 0.12版本至0.19版本中的pdf.c文件的‘get_type’函数中存在缓冲区错误漏洞。远程攻击者可借助特制的PDF文档利用该漏洞导致应用程序崩溃。
solution:Upgrade pdfresurrect_project pdfresurrect to a higher version than 0.19,and avoid the version [0.12,0.19]; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0