Poppler是一个用于生成PDF的C++类库,该库是从Xpdf(PDF阅读器)继承而来。 poppler 0.22.1之前的版本中的splash/Splash.cc中存在漏洞。通过与(1)Splash::arbitraryTransformMask(2)Splash::blitMask以及(3)Splash::scaleMaskYuXu函数相关的向量,上下文相关的攻击者利用该漏洞造成拒绝服务(空指针引用和崩溃)。
Poppler是一个用于生成PDF的C++类库,该库是从Xpdf(PDF阅读器)继承而来。 poppler 0.22.1之前的版本中的splash/Splash.cc中存在漏洞。通过与(1)Splash::arbitraryTransformMask(2)Splash::blitMask以及(3)Splash::scaleMaskYuXu函数相关的向量,上下文相关的攻击者利用该漏洞造成拒绝服务(空指针引用和崩溃)。