CVE:CVE-2020-35702
CNNVD:CNNVD-202012-1556
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。
Poppler 20.12.1 存在缓冲区错误漏洞，该漏洞源于DCTStream.cc的DCTStream::getChars，攻击者可利用该漏洞使用PDF文档实现了基于堆的缓冲区溢出。
solution:Upgrade freedesktop poppler to a higher version than 20.12.1,and avoid the version 20.12.1