CVE:CVE-2022-38234
CNNVD:CNNVD-202208-3163
Xpdf是FOO实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。
XPDF(commit id ffaf11c)存在安全漏洞，该漏洞源于/xpdf/Lexer.cc中的Lexer::getObj(Object*)包含分段违规。
solution:Upgrade xpdf_project xpdf to a higher version than 3.04,and avoid the version 3.04