漏洞信息详情
Sourceforge PoDoFo 缓冲区错误漏洞
- CNNVD编号：CNNVD-202108-2344 <!--
- 危害等级： 中危-->
- 危害等级： 中危
- CVE编号： CVE-2020-18971
- 漏洞类型： 缓冲区错误
- 发布时间： 2021-08-25
- 威胁类型： 本地
- 更新时间： 2021-09-08
- 厂 商：
- 漏洞来源：
-
漏洞简介
Sourceforge PoDoFo是Sourceforge组织的一个开源的、使用C++编写的PDF文件格式的库。
PoDoFo 0.9.6版本存在缓冲区错误漏洞，该漏洞源于软件组件中的src/base/PdfDictionary.cpp 中存在基于堆栈的缓冲区溢出，这允许攻击者利用该漏洞实现拒绝服务攻击。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://github.com/mekentosj/podofo
参考网址
来源:MISC
链接:https://sourceforge.net/p/podofo/tickets/48/
受影响实体
暂无
补丁
暂无
还没有评论，来说两句吧...