CVE:CVE-2007-4352
CNNVD:CNNVD-200711-090
Xpdf是便携文档格式(PDF)文件的开放源码浏览器。
xpdf/Stream.cc文件的DCTStream::readProgressiveDataUnit()方式存在数组索引错误，远程攻击者可以通过构造一个而已的PDF文件引发内存崩溃从而实现执行任意代码。
solution:Upgrade xpdf xpdf to a higher version than 3.0.1_pl1,and avoid the version 3.0.1_pl1