CVE:CVE-2022-24960
CNNVD:CNNVD-202203-891
PDFTron SDK是加拿大PDFTron公司的一个非常全面的 MS Office 和 PDF 软件开发工具包 ( SDK )。
PDFTron SDK 9.2.0存在安全漏洞，该漏洞源于精心制作的 PDF 可以用之前在堆上分配的数据覆盖 RIP。
solution:Upgrade pdftron pdftron to a higher version than 9.2.0,and avoid the version 9.2.0