CVE:CVE-2019-15860
CNNVD:CNNVD-201909-039
Xpdf是Foo实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。
Xpdf 2.00版本中的XRef.cc文件的‘XRef::constructXRef’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade glyphandcog xpdfreader to a higher version than 2.00,and avoid the version 2.00