CNVD-2017-04388

PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。 PoDoFo的 'PoDoFo::PdfColor::operator'函数存在空指针引用漏洞。允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。