CVE:CVE-2010-2575
CNNVD:CNNVD-201008-375
Okular是KDE 4上基于KPDF的通用文档查看器。
Okular的generators/plucker/unpluck/image.cpp文件中的TranscribePalmImageToJPEG函数中的RLE decompression功能存在基于堆的缓冲区溢出漏洞。远程攻击者可以借助PDB文件中特制的image文件导致拒绝服务（应用程序崩溃）或执行任意代码。
solution:Upgrade kde kde_sc to a higher version than 4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.4.0,4.4.1,4.4.2,4.4.3,4.4.4,4.4.5,4.5.0,and avoid the version 4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.4.0,4.4.1,4.4.2,4.4.3,4.4.4,4.4.5,4.5.0