CVE:CVE-2013-4978
CNNVD:CNNVD-201308-459
Aloaha PDF Suite FREE是德国Aloaha公司的一套免费版的PDF文件创建工具。AloahaPDFViewer是其中的一个PDF阅读器。
Aloaha PDF Suite FREE中的AloahaPDFViewer 5.0.0.7及之前的版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助特制的PDF文件利用该漏洞执行任意代码。
solution:Upgrade aloaha aloaha_pdf_suite_free to a higher version than -; Upgrade aloaha aloahapdfviewer to a higher version than 5.0.0.7,and avoid the version (,5.0.0.7]