CVE-2022-30524: 在Xpdf 4.0.4的TextOutputDev.cc中，TextLine类存在无效内存访问问题，原因是文本提取器在处理大y坐标处的字符时处理不当。例如，向pdftotext二进制文件发送特制的pdf文件即可触发该问题，这允许远程攻击者造成拒绝服务（段错误）或可能产生其他未指定的影响。

CVE-2022-30524: 在Xpdf 4.0.4的TextOutputDev.cc中，TextLine类存在无效内存访问问题，原因是文本提取器在处理大y坐标处的字符时处理不当。例如，向pdftotext二进制文件发送特制的pdf文件即可触发该问题，这允许远程攻击者造成拒绝服务（段错误）或可能产生其他未指定的影响。 | Kitploit

CVE-2022-30524

初级CVSS

总结

来源

负责任的使用