Debian DSA-2028-1：xpdf - 複数の脆弱性

high Nessus プラグイン ID 45427

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

ポータブル・ドキュメント・フォーマット（PDF）ファイルを表示および変換するための一連のツールである xpdf で、いくつかの脆弱性が特定されています。

Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-1188 および CVE-2009-3603 SplashBitmap::SplashBitmap での整数オーバーフローにより、リモートの攻撃者は、細工された PDF ドキュメントを通じて、任意のコードを実行したり、アプリケーションをクラッシュさせたりすることが可能です。

- CVE-2009-3604 Splash::drawImage での NULL ポインターデリファレンスまたはヒープベースのバッファオーバーフローにより、リモートの攻撃者は、細工された PDF ドキュメントを通じて、サービス拒否（アプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能です。

- CVE-2009-3606 PSOutputDev::doImageL1Sep での整数オーバーフローにより、リモートの攻撃者は、細工された PDF ドキュメントを通じて、任意のコードを実行できることが可能です。

- CVE-2009-3608 ObjectStream::ObjectStream での整数オーバーフローにより、リモートの攻撃者は、細工された PDF ドキュメントを通じて、任意のコードを実行できることが可能です。

- CVE-2009-3609 ImageStream::ImageStream での整数オーバーフローにより、リモートの攻撃者は、細工された PDF ドキュメントを通じて、サービス拒否を引き起こすことが可能です。