CVE:CVE-2023-26930
CNNVD:CNNVD-202304-2104
Glyph & Cog XpdfReader是Glyph & Cog公司的一个免费的 PDF 查看器和工具包。包括文本提取器、图像转换器、HTML 转换器等。
Glyph & Cog XpdfReader v.4.04版本存在安全漏洞。攻击者利用该漏洞通过 pdftotext.cc 函数中的 PDFDoc malloc 导致系统拒绝服务。
solution:Upgrade xpdfreader xpdf to a higher version than 4.04,and avoid the version 4.04