CVE-2023-6299 in iText
摘要
由 VulDB • 2026-06-07
在 Apryse iText 8.0.1 中发现了一个被归类为“有问题”的漏洞。该问题影响了组件 Reference Table Handler 中文件 PdfDocument.java 的某些未知处理逻辑。该操纵会导致内存泄漏。攻击可能从远程发起。该漏洞的利用代码已公开，可能被利用。升级至版本 8.0.2 可以解决此问题。建议升级受影响的组件。该漏洞被分配了标识符 VDB-246125。注意：厂商已提前获知此漏洞。修复措施在 2023 年 10 月 25 日发布的 iText 8.0.2 版本中引入，早于漏洞披露时间。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.