CVE:CVE-2020-35376
CNNVD:CNNVD-202012-1559
Xpdf是FOO实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。
Xpdf 4.02版本存在安全漏洞，该漏洞允许堆栈消费，因为在类型1C字体字符串中引用了不正确的子例程，这与FoFiType1C::getOp()函数相关。
solution:Upgrade xpdfreader xpdf to a higher version than 4.02,and avoid the version 4.02; Upgrade fedoraproject fedora to a higher version than 32,33,and avoid the version 32,33