CVE:CVE-2020-7870
CNNVD:CNNVD-202106-1936
ezPDF是一款手机PDF阅读器。它可以帮助用户们去搜索手机里的所有PDF文件,并且可以帮助用户快速打开这些PDF文件进行查看。
ezPDF存在缓冲区错误漏洞，该漏洞源于参数验证不足引起的内存损坏。
solution:Upgrade unidocs ezpdf_editor to a higher version than 3.0.6.5,and avoid the version (,3.0.6.5); Upgrade unidocs ezpdf_reader to a higher version than 3.0.0.2,and avoid the version (,3.0.0.2)