CNVD-2017-04390

PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。 PoDoFo的‘PoDoFo::PdfVariant::DelayedLoad’函数存在缓冲区溢出漏洞。允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。