CNVD-2017-04387

PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。 PoDoFo的‘GraphicsStack::TGraphicsStackElement::SetNonStrokingColorSpace’函数存在空指针引用漏洞。允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。