CVE-2017-15369 CVE-2017-15587 CVE-2017-9216 CVE-2017-14685 CVE-2017-14686 CVE-2017-14687

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2017-15369 CVE-2017-15587 CVE-2017-9216 CVE-2017-14685 CVE-2017-14686 CVE-2017-14687

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 PDF 檔案檢視器 MuPDF 中發現多個弱點，可能會造成拒絕服務或執行任意程式碼。- CVE-2017-14685、CVE-2017-14686 和 CVE-2017-14687 WangLin 發現特製的 .xps 檔案可透過數種方式損毀 MuPDF 並有可能執行任意程式碼，這是因為應用程式對項目格式做未經證實的假設所致。- CVE-2017-15587 Terry Chia 和 Jeremy Heng 發現整數溢位可透過特製的 .pdf 檔案造成執行任意程式碼。

在 PDF 文件查看器 MuPDF 中发现多个漏洞，可导致拒绝服务或任意代码执行。- CVE-2017-14685, CVE-2017-14686, CVE-2017-14687 WangLin 发现由于应用程序对输入格式进行了未经检查的假设，特制的 .xps 文件可导致 MuPDF 崩溃，并且可能以多种方式执行任意代码。- CVE-2017-15587 Terry Chia 和 Jeremy Heng 发现一个整数溢出问题，可导致通过特制的 .pdf 文件执行任意代码。

Multiple vulnerabilities have been found in MuPDF, a PDF file viewer, which may result in denial of service or the execution of arbitrary code.

  - CVE-2017-14685, CVE-2017-14686, and CVE-2017-14687     WangLin discovered that a crafted .xps file can crash     MuPDF and potentially execute arbitrary code in several     ways, since the application makes unchecked assumptions     on the entry format.

  - CVE-2017-15587     Terry Chia and Jeremy Heng discovered an integer     overflow that can cause arbitrary code execution via a     crafted .pdf file.

PDFファイルビューアーであるMuPDFに複数の脆弱性が見つかりました。これにより、サービス拒否または任意コード実行が発生する可能性があります。

  - CVE-2017-14685、CVE-2017-14686、およびCVE-2017-14687WangLin氏は、細工された.xpsファイルが、MuPDFをクラッシュさせたり、複数の方法で任意のコードを実行する可能性があることを発見しました。これは、アプリケーションが入力形式についてチェックされていない仮定をするために発生します。

  - CVE-2017-15587Terry Chia氏とJeremy Heng氏は、細工された.pdfファイルを介して任意コード実行を引き起こす可能性のある整数オーバーフローを発見しました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105132	Fedora 25 : mupdf (2017-9ae6e39bde)	Nessus	Fedora Local Security Checks	2017/12/11	2021/1/6	high
104976	Fedora 26 : mupdf (2017-267f37c544)	Nessus	Fedora Local Security Checks	2017/12/4	2021/1/11	high
105132	Fedora 25：mupdf（2017-9ae6e39bde）	Nessus	Fedora Local Security Checks	2017/12/11	2021/1/6	high
104976	Fedora 26：mupdf（2017-267f37c544）	Nessus	Fedora Local Security Checks	2017/12/4	2021/1/11	high
104134	Debian DSA-4006-1：mupdf - 安全性更新	Nessus	Debian Local Security Checks	2017/10/25	2021/1/4	high
104134	Debian DSA-4006-1：mupdf - 安全更新	Nessus	Debian Local Security Checks	2017/10/25	2021/1/4	high
104134	Debian DSA-4006-1 : mupdf - security update	Nessus	Debian Local Security Checks	2017/10/25	2021/1/4	high
105942	Fedora 27 : mupdf (2017-a1ad512b22)	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
105942	Fedora 27：mupdf（2017-a1ad512b22）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
104134	DebianDSA-4006-1：mupdf - セキュリティ更新	Nessus	Debian Local Security Checks	2017/10/25	2021/1/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high