CVE:CVE-2019-9199
CNNVD:CNNVD-201902-965
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。
PoDoFo 0.9.6版本中的pdftranslator.cpp文件的‘PoDoFo::Impose::PdfTranslator::setSource()’函数存在空指针逆向引用漏洞。攻击者可通过发送特制的PDF文件利用该漏洞造成拒绝服务（段错误）。
solution:Upgrade podofo_project podofo to a higher version than 0.9.6,and avoid the version 0.9.6; Upgrade fedoraproject fedora to a higher version than 29,30,and avoid the version 29,30