CVE:CVE-2018-11363
CNNVD:CNNVD-201805-753
PDFGen是一套基于C语言的PDF文档生成库。
PDFGen 2018-04-09之前版本中的pdfgen.c文件的jpeg_size存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成基于堆的缓冲区越界读取。
solution:Upgrade pdfgen pdfgen to a higher version than 2018-04-09,and avoid the version (,2018-04-09)