The remote host is affected by the vulnerability described in GLSA-201412-43 (MuPDF: User-assisted execution of arbitrary code)

    Multiple vulnerabilities have been discovered in MuPDF. Please review       the CVE identifier and Secunia Research referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted PDF       using MuPDF, possibly resulting in execution of arbitrary code with the       privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

It was discovered that a buffer overflow in the MuPDF viewer might lead to the execution of arbitrary code.

mupdf received a security updated to fix a stack based array overflow in xps_parse_color() (bnc#863975, CVE-2014-2013)

MuPDF ビューアーにおけるバッファオーバーフローは、任意のコードの実行につながる可能性があることが判明しました。

リモートホストは、GLSA-201412-43 で説明されている脆弱性の影響を受けます（MuPDF：ユーザー支援による任意のコードの実行）

MuPDF で複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および Secunia Research を参照してください。
 影響：

リモートの攻撃者がユーザーを誘導し、MuPDF を使用して特別に細工された PDF を開かせて、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

mupdf はセキュリティ更新を受けて、xps_parse_color() のスタックベースの配列オーバーフローが修正されました（bnc#863975、CVE-2014-2013）

據發現，MuPDF 檢視器中有一個緩衝區溢位，可能導致執行任意程式碼。

mupdf 接收了安全更新，修复了 xps_parse_color() 中基于堆栈的数组溢出（bnc#863975、CVE-2014-2013）

已发现 MuPDF 查看器中的缓冲区溢出可能导致任意代码执行。

mupdf 獲得一個安全性更新，可修正 xps_parse_color() 中的一個堆疊型陣列溢位 (bnc#863975、CVE-2014-2013)

远程主机受到 GLSA-201412-43 中所述漏洞的影响（MuPDF：受用户协助的任意代码执行）

已在 MuPDF 中发现多种漏洞。请检查下面引用的 CVE 标识符和 Secunia Research 以了解详细信息。
 影响：

远程攻击者可引诱用户使用 MuPDF 打开特别构建的 PDF，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201412-43 中所述的弱點影響 (MuPDF：使用者協助的任意程式碼執行)

在 MuPDF 中發現多個弱點。如需詳細資訊，請檢閱下列參照的 CVE 識別碼和 Secunia Research。
 影響：

遠端攻擊者可引誘使用者開啟使用 MuPDF 的特製 PDF，可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80264	GLSA-201412-43 : MuPDF: User-assisted execution of arbitrary code	Nessus	Gentoo Local Security Checks	2014/12/29	2021/1/6	high
74338	Debian DSA-2951-1 : mupdf - security update	Nessus	Debian Local Security Checks	2014/6/6	2021/1/11	high
75269	openSUSE Security Update : mupdf (openSUSE-SU-2014:0309-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74338	Debian DSA-2951-1：mupdf - セキュリティ更新	Nessus	Debian Local Security Checks	2014/6/6	2021/1/11	high
80264	GLSA-201412-43：MuPDF：ユーザー支援による任意のコードの実行	Nessus	Gentoo Local Security Checks	2014/12/29	2021/1/6	high
75269	openSUSE セキュリティ更新：mupdf（openSUSE-SU-2014:0309-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74338	Debian DSA-2951-1：mupdf - 安全性更新	Nessus	Debian Local Security Checks	2014/6/6	2021/1/11	high
75269	openSUSE 安全更新：mupdf (openSUSE-SU-2014:0309-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74338	Debian DSA-2951-1：mupdf - 安全更新	Nessus	Debian Local Security Checks	2014/6/6	2021/1/11	high
75269	openSUSE 安全性更新：mupdf (openSUSE-SU-2014:0309-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
80264	GLSA-201412-43：MuPDF：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2014/12/29	2021/1/6	high
80264	GLSA-201412-43：MuPDF：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2014/12/29	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high