CVE:CVE-2023-31555
CNNVD:CNNVD-202305-964
PoDoFo是PoDoFo开源的一个免费的可移植 C++ 库。
PoDoFo 0.10.0 版本存在安全漏洞，该漏洞源于函数 PoDoFo::PdfObject::DelayedLoad 包含分段违规。
solution:Upgrade podofo_project podofo to a higher version than 0.10.0,and avoid the version 0.10.0