CVE-2017-15369 CVE-2017-15587 CVE-2017-9216 CVE-2017-14685 CVE-2017-14686 CVE-2017-14687

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

軽量PDFビューアーであるmupdfで2つの脆弱性が発見されました。

CVE-2017-14687 MuPDFにより、攻撃者がサービス拒否を引き起こしたり、.xpsファイルを介して他の詳細不明な影響をもたらしたりする可能性があります。これは、XMLタグ名の比較の不適切な処理が原因です。

CVE-2017-15587 pdf/pdf-xref.cのpdf_read_new_xref_sectionで整数オーバーフローが発見されました

Debian 7「Wheezy」では、これらの問題はバージョン0.9-2+deb7u4で修正されました。

mupdf パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このmupdfのバージョン1.12.0への更新では、複数の問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2018-5686：EOFが考慮されないため、pdf_parse_array関数での無限ループを防止します。リモートの攻撃者が、この脆弱性を悪用して、細工したpdfファイルを介してしてサービス拒否を引き起こす可能性があります（bsc#1075936）。

  - CVE-2017-15369：pdf/pdf-stream.cのbuild_filter_chain関数が、変数がレジスタに存在する可能性のあるケースを誤って処理していたため、リモートの攻撃者が細工されたPDFドキュメントを介してサービス拒否（Fitz fz_drop_impのメモリ解放後使用（use-after-free）およびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼすことが可能でした（bsc#1063413）。

  - CVE-2017-15587：DoSを許可していたpdf_read_new_xref_sectionの整数オーバーフローを防止します（bsc#1064027）。

  - CVE-2017-17866：クリーン操作中に修復操作が発生した場合、リモートの攻撃者が、細工されたPDFドキュメントを介してサービス拒否（バッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能だった、不適切な長さの変更が修正されました（bsc#1074116）。

  - CVE-2017-17858：xrefサブセクションのオブジェクト番号に制限がないために、リモートの攻撃者が細工されたPDFファイルで任意のコードを実行することが可能だった、ensure_ solid_xref関数のヒープベースのバッファオーバーフローが修正されました（bsc#1077161）。

セキュリティ以外の変更については、変更ログを参照してください。

PDFファイルビューアーであるMuPDFに複数の脆弱性が見つかりました。これにより、サービス拒否または任意コード実行が発生する可能性があります。

  - CVE-2017-14685、CVE-2017-14686、およびCVE-2017-14687WangLin氏は、細工された.xpsファイルが、MuPDFをクラッシュさせたり、複数の方法で任意のコードを実行する可能性があることを発見しました。これは、アプリケーションが入力形式についてチェックされていない仮定をするために発生します。

  - CVE-2017-15587Terry Chia氏とJeremy Heng氏は、細工された.pdfファイルを介して任意コード実行を引き起こす可能性のある整数オーバーフローを発見しました。

リモートホストは、GLSA-201811-15（MuPDF：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMuPDFで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたファイルを処理させることで、任意のコードが実行されたり、サービス拒否状態が引き起こされたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105132	Fedora 25：mupdf（2017-9ae6e39bde）	Nessus	Fedora Local Security Checks	2017/12/11	2021/1/6	high
104438	Debian DLA-1164-1: mupdf セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/8	2021/1/11	high
104976	Fedora 26：mupdf（2017-267f37c544）	Nessus	Fedora Local Security Checks	2017/12/4	2021/1/11	high
106358	openSUSEセキュリティ更新プログラム：mupdf（openSUSE-2018-89）	Nessus	SuSE Local Security Checks	2018/1/26	2021/1/19	high
104134	DebianDSA-4006-1：mupdf - セキュリティ更新	Nessus	Debian Local Security Checks	2017/10/25	2021/1/4	high
105942	Fedora 27：mupdf（2017-a1ad512b22）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
119160	GLSA-201811-15：MuPDF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/11/27	2024/7/19	high

検出

プラグインの検索

high

high

high

high

high

high

high