CNVD-2017-04259

PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。 PoDoFo的colorchanger.cpp文件的ColorChanger::GetColorFromStack函数存在拒绝服务的漏洞。允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。