CVE:CVE-2021-26605
CNNVD:CNNVD-202108-531
ezPDF是一款手机PDF阅读器。它可以帮助用户们去搜索手机里的所有PDF文件,并且可以帮助用户快速打开这些PDF文件进行查看。
ezPDF Reader 2.0至3.0版本存在输入验证错误漏洞，该漏洞源于在ezPDFReader的服务中存在一个不正确的输入验证漏洞，允许攻击者可利用该漏洞执行任意命令。当ezPDF启动器通过JSON-RPC通信接收和执行手工输入值时，会发生这个问题。
solution:Upgrade unidocs ezpdfreader to a higher version than 3.0,and avoid the version [2.0,3.0]