CVE:CVE-2007-5392
CNNVD:CNNVD-200711-095
Xpdf是便携文档格式(PDF)文件的开放源码浏览器。
xpdf/Stream.cc文件的DCTStream::reset()方式存在整数溢出漏洞，CCITTFaxStream::lookChar()方式存在堆溢出漏洞，如果用户受骗打开了恶意的PDF文件的话，就可能触发这些漏洞，导致在用户系统上执行任意代码。
solution:Upgrade xpdf xpdf to a higher version than 3.0.1_pl1,and avoid the version 3.0.1_pl1