CVE:CVE-2018-11797
CNNVD:CNNVD-201810-227
Apache PDFBox是美国阿帕奇（Apache）软件基金会的一款基于Java语言的开源工具库。该产品提供PDF文档创建和编辑等功能。
Apache PDFBox 1.8.0版本至1.8.15版本和2.0.0RC1版本至2.0.11版本中存在输入验证错误漏洞。远程攻击者可借助特制的PDF文件利用该漏洞造成拒绝服务。
solution:Upgrade apache pdfbox to a higher version than 1.8.15,2.0.11,2.0:rc1,2.0:rc2,2.0:rc3,2.0.0,and avoid the version [1.8.0,1.8.15],[2.0.1,2.0.11],2.0:rc1,2.0:rc2,2.0:rc3,2.0.0; Upgrade fedoraproject fedora to a higher version than 29,30,and avoid the version 29,30; Upgrade oracle retail_xstore_point_of_service to a higher version than 17.0,and avoid the version 17.0