GLSA 200709-12: Poppler: Two buffer overflow vulnerabilities
| Опасность: | средняя |
| Заголовок: | Poppler: Two buffer overflow vulnerabilities |
| Дата: | 19.09.2007 |
| Ошибки: | |
| ID: | 200709-12 |
Сводка
Poppler is vulnerable to an integer overflow and a stack overflow.Назначение
Poppler is a cross-platform PDF rendering library originally based on Xpdf.
Уязвимые пакеты
| Пакет | Уязвимый | Нетронутый | Архитектура(ы) |
|---|---|---|---|
| app-text/poppler | < 0.5.4-r2 | >= 0.5.4-r2 | All supported architectures |
Описание
Poppler and Xpdf are vulnerable to an integer overflow in the StreamPredictor::StreamPredictor function, and a stack overflow in the StreamPredictor::getNextLine function. The original vulnerability was discovered by Maurycy Prodeus. Note: Gentoo's version of Xpdf is patched to use the Poppler library, so the update to Poppler will also fix Xpdf.
Воздействие
By enticing a user to view a specially crafted program with a Poppler-based PDF viewer such as Gentoo's Xpdf, Epdfview, or Evince, a remote attacker could cause an overflow, potentially resulting in the execution of arbitrary code with the privileges of the user running the application.
Обход
There is no known workaround at this time.
Решение
All Poppler users should upgrade to the latest version of Poppler:
# emerge --sync
# emerge --ask --oneshot --verbose ">=app-text/poppler-0.5.4-r2"
Ссылки
Наличие
Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security:
Опасения?
Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.
Лицензия
Copyright 2010 Gentoo Foundation, Inc; текст ссылки принадлежит его владельцу(ам). Содержание этого документа распространяется на условиях лицензии Creative Commons - Attribution / Share Alike.