CVE:CVE-2022-24196
CNNVD:CNNVD-202202-074
iText是Java中用于创建和操作PDF文件的开源库。它是由Bruno Lowagie、Paulo Soares等人编写的。
iText存在安全漏洞，该漏洞源于iText v7.1.17组件readStreamBytesRaw包含内存不足错误，攻击者可利用该漏洞通过精心制作的PDF文件导致拒绝服务(DoS)。
solution:Upgrade itextpdf itext to a higher version than 7.2.2,and avoid the version (,7.2.2)