GLSA 200602-04: Xpdf, Poppler: Heap overflow

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Xpdf, Poppler: Heap overflow
Дата:	12.02.2006
Ошибки:	#120985
ID:	200602-04

Сводка

Xpdf and Poppler are vulnerable to a heap overflow that may be exploited to execute arbitrary code.

Назначение

Xpdf is a PDF file viewer that runs under the X Window System. Poppler is a PDF rendering library based on the Xpdf 3.0 code base.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-text/xpdf	< 3.01-r7	>= 3.01-r7	All supported architectures
app-text/poppler	< 0.5.0-r4	>= 0.5.0-r4	All supported architectures

Описание

Dirk Mueller has reported a vulnerability in Xpdf. It is caused by a missing boundary check in the splash rasterizer engine when handling PDF splash images with overly large dimensions.

Воздействие

By sending a specially crafted PDF file to a victim, an attacker could cause an overflow, potentially resulting in the execution of arbitrary code with the privileges of the user running the application.

Обход

There is no known workaround at this time.

Решение

All Xpdf users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-text/xpdf-3.01-r7"

All Poppler users should upgrade to the latest version:


    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-text/poppler-0.5.0-r4"

Ссылки

CVE-2006-0301

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200602-04.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.