GLSA 200412-02: PDFlib: Multiple overflows in the included TIFF library

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	PDFlib: Multiple overflows in the included TIFF library
Дата:	05.12.2004
Ошибки:	#69043
ID:	200412-02

Сводка

PDFlib is vulnerable to multiple overflows, which can potentially lead to the execution of arbitrary code.

Назначение

PDFlib is a library providing functions to handle PDF files. It includes a modified TIFF library used to process TIFF images.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
media-libs/pdflib	< 5.0.4_p1	>= 5.0.4_p1	All supported architectures

Описание

The TIFF library is subject to several known vulnerabilities (see GLSA 200410-11). Most of these overflows also apply to PDFlib.

Воздействие

A remote attacker could entice a user or web application to process a carefully crafted PDF file or TIFF image using a PDFlib-powered program. This can potentially lead to the execution of arbitrary code with the rights of the program processing the file.

Обход

There is no known workaround at this time.

Решение

All PDFlib users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=media-libs/pdflib-5.0.4_p1"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200412-02.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.