发布日期:2023-05-11
更新日期:2023-08-03
受影响系统:
Glyph & Cog Glyph & Cog Xpdf < ="4.04
描述:
CVE(CAN) ID: CVE-2023-2664
Glyph & Cog Xpdf是Glyph & Cog公司的一个开放原始码的PDF档案浏览器。
Xpdf 4.04及之前版本存在堆栈缓冲区溢出漏洞,攻击者可利用该漏洞通过嵌入文件树中的PDF对象循环导致无限递归和堆栈溢出。
< **>
建议:
厂商补丁:
Glyph & Cog
-----------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
https://forum.xpdfreader.com/
浏览次数:29
严重程度:0(网友投票)