CVE:CVE-2015-9252
CNNVD:CNNVD-201802-960
QPDF是一个能够对PDF进行结构化的命令行程序。该程序可以加密PDF文件，分析或更改PDF文件的内部结构。
QPDF 7.0.0之前版中的QPDFTokenizer.cc文件的‘QPDFTokenizer::resolveLiteral()’函数存在资源管理错误漏洞。远程攻击者可利用该漏洞造成拒绝服务（无限递归和栈耗尽）。
solution:Upgrade qpdf_project qpdf to a higher version than 7.0.0,and avoid the version (,7.0.0)