CVE:CVE-2019-10021
CNNVD:CNNVD-201903-888
Xpdf是Foo实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。
Xpdf 4.01.01版本中的Stream.cc文件的‘ImageStream::ImageStream’函数存在安全漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade xpdfreader xpdf to a higher version than 4.01.01,and avoid the version 4.01.01