CVE:CVE-2022-27135
CNNVD:CNNVD-202204-4323
Xpdf是FOO实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。
Xpdf 4.03 版本 XRef.cc 存在安全漏洞，该漏洞源于 readXRefTable 函数中存在堆缓冲区溢出。攻击者可以通过将精心制作的 PDF 文件发送到 pdftoppm 二进制文件来利用此漏洞导致拒绝服务（分段错误）或其他未指定的影响。
solution:Upgrade xpdfreader xpdf to a higher version than 4.03,and avoid the version 4.03