GPdf で、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、GPdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3702）

GPdf が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、GPdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3704）

検出

Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の gpdf

medium Nessus プラグイン ID 60864

変更ログが見つかりません