Poppler是一个用于生成PDF的C++类库,该库是从Xpdf(PDF阅读器)继承而来。 Poppler 0.53.0版本中的image rendering功能存在堆缓冲区溢出漏洞。攻击者可借助特制的PDF文件利用该漏洞损坏堆,从而执行代码。