Apache PDFBox 安全漏洞

CNNVD-ID编号 CNNVD-202103-1205
CVE编号 CVE-2021-27906
发布时间 2021-03-19
更新时间 2021-03-23
漏洞类型 其他
漏洞来源 N/A
危险等级 中危
威胁类型 本地
厂 商 N/A

漏洞介绍

Apache PDFBox是美国阿帕奇(Apache)基金会的一款基于Java语言的开源工具库。该产品提供PDF文档创建和编辑等功能。 Apache PDFBox version 2.0.22 and prior 2.0.x versions 存在安全漏洞,该漏洞源于精心制作的PDF文件可以在加载文件时触发OutOfMemory-Exception异常。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页: https://apache.org/

参考网址

  • 暂无

受影响实体

  • 暂无

信息来源