CVE:CVE-2022-43071
CNNVD:CNNVD-202211-2853
XPDF是FOO实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。
XPDF v4.04版本存在安全漏洞，该漏洞源于Catalog::readPageLabelTree2(Object*)函数中存在堆栈溢出。攻击者利用该漏洞通过特制的PDF文件引发拒绝服务（DoS）。
solution:Upgrade xpdfreader xpdf to a higher version than 4.04,and avoid the version 4.04