PDFレンダリングライブラリであるpopplerが、いくつかのサービス拒否（アプリケーションクラッシュ）、NULLポインターデリファレンス、ヒープベースのバッファオーバーリードのバグの影響を受けることが判明しました: 

CVE-2017-14975 FoFiType1C.ccのFoFiType1C: : convertToType0関数には、データ構造が初期化されていないためNULLポインターデリファレンスの脆弱性があり、攻撃者がサービス拒否攻撃を開始する可能性があります。

CVE-2017-14976 FoFiType1C.ccのFoFiType1C: : convertToType0関数には、領域外のフォントディクショナリインデックスに遭遇した場合にヒープベースのバッファオーバーリードの脆弱性があり、攻撃者がサービス拒否攻撃を開始する可能性があります。

CVE-2017-14977 FoFiTrueType.ccのFoFiTrueType: : getCFFBlock関数には、テーブルポインターの検証がないため、NULLポインターデリファレンスの脆弱性があり、攻撃者がサービス拒否攻撃を開始する可能性があります。

CVE-2017-15565 GfxState.ccのGfxImageColorMap: : getGrayLine()関数に細工されたPDFドキュメントによるNULLポインターデリファレンスが存在します。

Debian 7「Wheezy」では、これらの問題はバージョン0.18.4-6+deb7u4で修正されています。

お使いのpopplerパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1177-1: popplerセキュリティ更新プログラム

high Nessus プラグイン ID 104680

変更ログが見つかりません