Xpdf 缓冲区错误漏洞 CVE-2018-16368 CNNVD-201809-011
4.3
AV
AC
AU
C
I
A
发布：
2018-09-03
修订：
2019-10-03
Xpdf是Foo实验室开发的一款开源的PDF阅读器，它支持解码LZW压缩格式的文件以及阅读加密的PDF文件。 Xpdf 4.00版本中的splash/SplashXPath.cc文件的‘SplashXPath：：strokeAdjust’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务（基于堆的缓冲区越界读取）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
