CVE:CVE-2009-1605
CNNVD:CNNVD-200905-123
Sumatra PDF是一个应用软件。用于 Windows 的 PDF、ePub、MOBI、CHM、XPS、DjVu、CBZ、CBR 阅读器。
SumatraPDF 0.9.3及之前版本中的mupdf-20090223-win32包的mupdf/pdf_function.c文件的‘loadexponentialfunc’函数存在缓冲区错误漏洞。攻击者可借助特制的PDF文件利用该漏洞执行任意代码。
solution:Upgrade sumatrapdfreader sumatrapdf to a higher version than 0.9.3,0.1,0.2,0.3,0.4,0.5,0.6,0.7,0.8,0.8.1,0.9,0.9.1,0.9.2,and avoid the version (,0.9.3],0.1,0.2,0.3,0.4,0.5,0.6,0.7,0.8,0.8.1,0.9,0.9.1,0.9.2