CVE:CVE-2018-14320
CNNVD:CNNVD-201809-758
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。
PoDoFo中的‘PdfEncoding::ParseToUnicode()’函数存在安全漏洞，该漏洞源于程序没有正确的验证用户提交的数据。攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
solution:Upgrade podofo_project podofo to a higher version than -