libgxps是一个基于GObject(一种基于C语言的框架)的用于处理XPS文档的库。 libgxps 0.3.0及之前版本中的gxps-fonts.c文件的‘ft_font_face_hash’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务。
libgxps是一个基于GObject(一种基于C语言的框架)的用于处理XPS文档的库。 libgxps 0.3.0及之前版本中的gxps-fonts.c文件的‘ft_font_face_hash’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务。