Debians sikkerhedsbulletin

DSA-4006-1 mupdf -- sikkerhedsopdatering

Rapporteret den:
24. okt 2017
Berørte pakker:
mupdf
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Debians fejlsporingssystem: Fejl 877379, Fejl 879055.
I Mitres CVE-ordbog: CVE-2017-14685, CVE-2017-14686, CVE-2017-14687, CVE-2017-15587.
Yderligere oplysninger:

Adskillige sårbarheder er fundet i MuPDF, en PDF-filviser, hvilke kunne medføre lammelsesangreb eller udførelse af vilkårlig kode.

  • CVE-2017-14685, CVE-2017-14686 og CVE-2017-14687

    WangLin opdagede at en fabrikeret .xps-fil kunne benyttes til at få MuPDF til at gå ned, og potentielt til udførelse af vilkårlig kode på flere måder, da applikationen havde ukontrollerede formodninger om inddataformatet.

  • CVE-2017-15587

    Terry Chia og Jeremy Heng opdagede et heltalsoverløb, som kunne forårsage udførelse af vilkårlig kode gennem en fabrikeret .pdf-fil.

I den stabile distribution (stretch), er disse problemer rettet i version 1.9a+ds1-4+deb9u1.

Vi anbefaler at du opgraderer dine mupdf-pakker.