openSUSEセキュリティ更新プログラム：mupdf（openSUSE-2018-89）

high Nessus プラグイン ID 106358

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このmupdfのバージョン1.12.0への更新では、複数の問題を修正します。

これらのセキュリティの問題が修正されました：

- CVE-2018-5686：EOFが考慮されないため、pdf_parse_array関数での無限ループを防止します。リモートの攻撃者が、この脆弱性を悪用して、細工したpdfファイルを介してしてサービス拒否を引き起こす可能性があります（bsc#1075936）。

- CVE-2017-15369：pdf/pdf-stream.cのbuild_filter_chain関数が、変数がレジスタに存在する可能性のあるケースを誤って処理していたため、リモートの攻撃者が細工されたPDFドキュメントを介してサービス拒否（Fitz fz_drop_impのメモリ解放後使用（use-after-free）およびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼすことが可能でした（bsc#1063413）。

- CVE-2017-15587：DoSを許可していたpdf_read_new_xref_sectionの整数オーバーフローを防止します（bsc#1064027）。

- CVE-2017-17866：クリーン操作中に修復操作が発生した場合、リモートの攻撃者が、細工されたPDFドキュメントを介してサービス拒否（バッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能だった、不適切な長さの変更が修正されました（bsc#1074116）。

- CVE-2017-17858：xrefサブセクションのオブジェクト番号に制限がないために、リモートの攻撃者が細工されたPDFファイルで任意のコードを実行することが可能だった、ensure_ solid_xref関数のヒープベースのバッファオーバーフローが修正されました（bsc#1077161）。

セキュリティ以外の変更については、変更ログを参照してください。