CVE:CVE-2021-30470
CNNVD:CNNVD-202105-1763
Sourceforge PoDoFo是Sourceforge组织的一个开源的、使用C++编写的PDF文件格式的库。
PoDoFo 0.9.7版本存在安全漏洞，该漏洞源于PdfTokenizer::ReadArray()、PdfTokenizer::GetNextVariant()和PdfTokenizer::ReadDataType()函数之间的非受控递归调用可能导致堆栈溢出。
solution:Upgrade podofo_project podofo to a higher version than 0.9.7,and avoid the version 0.9.7; Upgrade redhat enterprise_linux to a higher version than 7.0,and avoid the version 7.0; Upgrade fedoraproject fedora to a higher version than 33,and avoid the version 33