CVE:CVE-2021-36493
CNNVD:CNNVD-202302-260
XPDF是FOO实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。
XPDF 4.03版本存在安全漏洞，该漏洞源于pdfimages中存在缓冲区溢出漏洞，攻击者利用该漏洞可以通过精心设计的命令使应用程序崩溃。
solution:Upgrade xpdfreader xpdf to a higher version than 4.03,and avoid the version 4.03