CVE:CVE-2020-18750
CNNVD:CNNVD-202102-563
Modesty Pdf2json是Modesty个人开发者的一个基于Java可将PDF文件与Json文件进行交互的代码库。
pdf2json 0.69 存在缓冲区错误漏洞，该漏洞源于缓冲区溢出允许本地用户通过转换精心制作的PDF文件来执行任意代码。
solution:Upgrade flowpaper pdf2json to a higher version than 0.69,and avoid the version 0.69