CVE:CVE-2021-37220
CNNVD:CNNVD-202107-1574
Artifex Software MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。
MuPDF 中存在缓冲区错误漏洞，该漏洞源于产品缓冲中的颜色转换器没有正确考虑哈希表最大键的大小，攻击者可通过该漏洞导致跨界写操作。 以下产品及版本受到影响：MuPDF 1.18.1 之前版本。
solution:Upgrade artifex mupdf to a higher version than 1.18.1,and avoid the version (,1.18.1]; Upgrade fedoraproject fedora to a higher version than 34,and avoid the version 34