CVE:CVE-2014-2013
CNNVD:CNNVD-201401-467
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。
MuPDF 1.3及之前版本中的xps/xps-common.c文件的‘xps_parse_color’函数存在基于栈的的缓冲区溢出漏洞，该漏洞源于程序没有正确处理Path元素中Fill属性的ContextColor值。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade artifex mupdf to a higher version than 1.3,1.0,1.1,1.2,and avoid the version (,1.3],1.0,1.1,1.2