DebianDLA-2475-1：pdfresurrectのセキュリティ更新

high Nessus プラグイン ID 143440

Language:

概要

リモートのDebianホストにセキュリティ更新プログラムがありません。

説明

PDFドキュメントの改訂を分析および操作するためのツールであるpdfresurrectに脆弱性が発見されました。

CVE-2019-14934

pdf.cのpdf_load_pages_kidsが特定のサイズ値を検証しません。これにより、mallocの失敗と境界外書き込みが発生します

CVE-2020-20740

ヘッダー検証チェックの欠如により、pdf_get_version()でヒープバッファオーバーフローを引き起こします

Debian 9 'Stretch'では、これらの問題はバージョン0.12-6+deb9u1で修正されています。

お使いのpdfresurrectパッケージをアップグレードすることを推奨します。

pdfresurrectの詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/pdfresurrect

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。