CVE:CVE-2017-15587
CNNVD:CNNVD-201710-631
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。
Artifex MuPDF 1.11版本中的pdf/pdf-xref.c文件的pdf_read_new_xref_section存在整数溢出漏洞。远程攻击者可利用该漏洞向任意的内存位置写入数据。
solution:Upgrade artifex mupdf to a higher version than 1.11,and avoid the version 1.11