xpdf で、次の複数の脆弱性が発見され、修正されています：

3.02pl5 より前の xpdf において、PDF パーサーでの Gfx::getPos 関数により、コンテキスト依存の攻撃者は、初期化されていないポインターデリファレンスを発生させる不明なベクトルを通じて、サービス拒否（クラッシュ）を発生することができます（CVE-2010-3702）。

3.02pl5 より前の xpdf において、PDF パーサーでの fofi/FoFiType1.cc 内の FoFiType1::parse 関数により、コンテキスト依存の攻撃者は、細工された Type1 フォントを伴う PDF ファイルを通じて、サービス拒否（クラッシュ）を引き起こし、任意のコードを実行することができます。このフォントには、負の配列インデックスがあるため、入力検証をバイパスし、メモリ破損を発生させます（CVE-2010-3704）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：xpdf（MDVSA-2010:228）

medium Nessus プラグイン ID 50581

変更ログが見つかりません