Xpdf 缓冲区错误漏洞 CVE-2019-9878 CNNVD-201903-806
6.8
AV
AC
AU
C
I
A
发布：
2019-03-21
修订：
2019-03-25
Xpdf是Foo实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。 pdfalto 0.2版本中的Xpdf 4.0.0版本的GfxState.cc文件的‘GfxIndexedColorSpace：：mapColorToBase()’函数存在安全漏洞。攻击者可发送特制的pdf文件利用该漏洞造成拒绝服务（段错误）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
