IBM X-Force Advanced Research の Jon Larimer 氏は、Evince ドキュメントビューアーの DVI バックエンドに、複数の脆弱性を発見しました：

  - CVE-2010-2640 PK フォントパーサーで配列バインドチェックが不充分なため、関数ポインターの上書きを招き、任意のコードの実行を引き起こす可能性があります。

  - CVE-2010-2641 VF フォントパーサーで配列の境界検査が不十分なため、関数ポインターの上書きをもたらし、任意のコードの実行を引き起こす可能性があります。

  - CVE-2010-2642 ヒープに割り当てられたメモリバッファにデータを書き込む際に、AFM フォントパーサーで境界検査が不十分なため、任意のメモリの上書きや任意のコードの実行を引き起こす可能性があります。

  - CVE-2010-2643 メモリ割り当てのためのサイズとして使用される整数でチェックが不十分なため、割り当てられた範囲外への任意の書き込みや任意のコードの実行を引き起こす可能性があります。

検出

Debian DSA-2357-1：evince - いくつかの脆弱性

high Nessus プラグイン ID 56999

変更ログが見つかりません