CVE:CVE-2018-19881
CNNVD:CNNVD-201812-176
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。
Artifex MuPDF 1.14.0版本中的svg/svg-run.c文件存在基于栈的缓冲区溢出漏洞。远程攻击者可借助特制的svg文件利用该漏洞造成拒绝服务。
solution:Upgrade artifex mupdf to a higher version than 1.14.0,and avoid the version 1.14.0