CVE:CVE-2020-18971
CNNVD:CNNVD-202108-2344
Sourceforge PoDoFo是Sourceforge组织的一个开源的、使用C++编写的PDF文件格式的库。
PoDoFo 0.9.6版本存在缓冲区错误漏洞，该漏洞源于软件组件中的src/base/PdfDictionary.cpp 中存在基于堆栈的缓冲区溢出，这允许攻击者利用该漏洞实现拒绝服务攻击。
solution:Upgrade podofo_project podofo to a higher version than 0.9.6,and avoid the version 0.9.6