CVE:CVE-2018-11128
CNNVD:CNNVD-201805-514
vincent0629 PDFParser是一款PDF文件解析器。
vincent0629 PDFParser中的ObjReader.cpp文件的‘ObjReader::ReadObj()’函数存在基于栈的缓冲区溢出漏洞。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务或执行任意代码。
solution:Upgrade pdfparser pdfparser to a higher version than 0.12.0,and avoid the version (,0.12.0]