CVE:CVE-2021-36978
CNNVD:CNNVD-202107-1531
QPDF是一个应用软件。一个 C++ 库和一组检查和操作 PDF 文件结构的程序。
QPDF存在安全漏洞，该漏洞源于QPDF中存在基于堆的缓冲区溢出，当某个下游写操作失败时。
solution:Upgrade qpdf_project qpdf to a higher version than 9.1.1,10.0.4,and avoid the version [9.0.0,9.1.1],[10.0.0,10.0.4]