安全研究
安全漏洞
Artifex Software MuPDF无限递归漏洞(CVE-2023-31794)
发布日期:2023-10-30
更新日期:2024-01-16
受影响系统:Artifex Software Artifex Software MuPDF 1.21.1
描述:
CVE(CAN) ID:
CVE-2023-31794
Artifex Software MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。
Artifex Software MuPDF 1.21.1版本的pdf_mark_list_push组件存在无限递归漏洞,攻击者可利用该漏洞通过特制的PDF文件导致拒绝服务。
<**>
建议:
厂商补丁:
Artifex Software
----------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
https://gist.github.com/spookhorror/c770d118767b1b0d89fdfe2845169d06浏览次数:367
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |