CVE:CVE-2021-27548
CNNVD:CNNVD-202205-3680
Xpdf是FOO实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。
Xpdf 4.03版本存在代码问题漏洞，该漏洞源于XFAScanner.cc 中的 XFAScanner::scanNode() 函数存在空指针取消引用漏洞。
solution:Upgrade xpdfreader xpdf to a higher version than 4.03,and avoid the version 4.03