POC详情： dd7e6cada976d23433d453000258e238526b5c2d

来源
https://github.com/Fineas/CVE-2019-13288-POC
关联漏洞
标题： Xpdf 资源管理错误漏洞 (CVE-2019-13288)
描述：Xpdf是Foo实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。 Xpdf 4.01.01版本中的Parser.cc文件的‘Parser::getObj()’函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（无限递归）。
介绍
# CVE-2019-13288-POC

`xpdf/install/bin/pdftotext ./poc.pdf `

> In Xpdf 4.01.01, the Parser::getObj() function in Parser.cc may cause infinite recursion via a crafted file. A remote attacker can leverage this for a DoS attack. This is similar to CVE-2018-16646.

![POC backtrace](backtrace.jpeg)
文件快照

 [4.0K]  /data/pocs/dd7e6cada976d23433d453000258e238526b5c2d
├── [663K]  backtrace.jpeg
├── [7.0K]  poc.pdf
└── [ 297]  README.md

0 directories, 3 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。