CVE:CVE-2019-14294
CNNVD:CNNVD-201907-1399
Xpdf是Foo实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。
Xpdf 4.01.01版本中的JPXStream.cc文件的‘JPXStream::fillReadBuf’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。
solution:Upgrade glyphandcog xpdfreader to a higher version than 4.01.01,and avoid the version 4.01.01