openSUSEセキュリティ更新プログラム：mupdf（openSUSE-2018-149）

medium Nessus プラグイン ID 106704

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このmupdfの更新では、複数の問題を修正します。

これらのセキュリティの問題が修正されました：

- CVE-2018-6187：do_pdf_save_document関数におけるヒープベースのバッファオーバーフローを防止します。リモートの攻撃者が、この脆弱性を悪用して、細工したpdfファイルを介してしてサービス拒否を引き起こす可能性があります（bsc#1077407）。

- CVE-2018-6544：pdf_load_obj_stmは、オブジェクトストリームを再帰的に参照していたために、エラースタックを使い果たす可能性がありました。これにより、リモートの攻撃者が、細工されたPDFドキュメントを介して、サービス拒否を引き起こすことが可能でした（bsc#1079100）。

- CVE-2018-6192：pdf_read_new_xref関数により、リモート攻撃者が、細工されたpdfファイルを介してサービス拒否（セグメンテーション違反およびアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#1077755）。