CVE:CVE-2018-17338
CNNVD:CNNVD-201809-1038
Pdfalto是一款用于解析PDF文件并以ALTO格式生成XML结构化内容的命令行工具。
Pdfalto 0.2及之前版本中的XmlAltoOutputDev.cc文件的‘TextPage::dump’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务
solution:Upgrade pdfalto_project pdfalto to a higher version than 0.2,and avoid the version (,0.2]