CVE:CVE-2022-45586
CNNVD:CNNVD-202302-1278
XPDF是FOO实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。
xpdf 4.04版本存在安全漏洞，该漏洞源于xpdf/Dict.cc函数中存在堆栈溢出漏洞，本地攻击者利用该漏洞可以造成拒绝服务。
solution:Upgrade xpdfreader xpdf to a higher version than 4.04,and avoid the version 4.04