pdf_load_mesh_params() 関数に、欠陥が見つかりました。これにより、メモリロケーションへの領域外書き込みアクセスが行われる可能性があります。注意深く細工された入力により、ヒープオーバーフローを発生させ、アプリケーションをクラッシュさせたり、その他の詳細不明な影響を及ぼしたりする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 0.9-2+deb7u3 で修正されました。

mupdf パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-589-1：mupdf セキュリティ更新

critical Nessus プラグイン ID 92794

バージョン 2.9