リモートホストは、GLSA-201811-15（MuPDF：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMuPDFで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたファイルを処理させることで、任意のコードが実行されたり、サービス拒否状態が引き起こされたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

高品質のアンチエイリアシングされたグラフィックス表示用に調整された軽量PDFビューアーであるmupdfで、いくつかの小さな問題が修正されました。

CVE-2018-5686

MuPDFでは、EOFが考慮されていないため、pdf_parse_array関数（pdf/pdf-parse.c）で無限ループの脆弱性およびアプリケーションのハングアップが存在しました。リモート攻撃者が、この脆弱性を悪用して、細工したPDFファイルを介してしてサービス拒否を引き起こす可能性があります。

CVE-2019-6130

mutoolが示すように、MuPDFには、fitz/document.cファイルの関数fz_load_pageにSEGVが存在しました。これは、cbz/mucbz.c、cbz/muimg.c、svg/svg-doc.cでのページ番号の不適切な処理に関連していました。

CVE-2018-6192

MuPDFで、pdf/pdf-xref.cのpdf_read_new_xref関数により、リモートの攻撃者が、細工されたPDFファイルを介してサービス拒否（セグメンテーション違反およびアプリケーションのクラッシュ）を引き起こす可能性がありました。

Debian 8「Jessie」では、これらの問題はバージョン1.5-1~deb8u6で修正されました。

mupdfパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

PDF、XPS、および電子ブックビューアーであるMuPDFに複数の脆弱性が発見されました。これにより、無効な形式のメディアファイルが開かれた場合、サービス拒否または任意コード実行が発生する可能性があります。

CVE-2017-17858（rh bz #1537952）（gs bz #698819）CVE-2018-5686（gs bz #698860）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-17858（rh bz #1537952）（gs bz #698819）CVE-2018-5686（gs bz #1539854）（gs bz #698860）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このmupdfのバージョン1.12.0への更新では、複数の問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2018-5686：EOFが考慮されないため、pdf_parse_array関数での無限ループを防止します。リモートの攻撃者が、この脆弱性を悪用して、細工したpdfファイルを介してしてサービス拒否を引き起こす可能性があります（bsc#1075936）。

  - CVE-2017-15369：pdf/pdf-stream.cのbuild_filter_chain関数が、変数がレジスタに存在する可能性のあるケースを誤って処理していたため、リモートの攻撃者が細工されたPDFドキュメントを介してサービス拒否（Fitz fz_drop_impのメモリ解放後使用（use-after-free）およびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼすことが可能でした（bsc#1063413）。

  - CVE-2017-15587：DoSを許可していたpdf_read_new_xref_sectionの整数オーバーフローを防止します（bsc#1064027）。

  - CVE-2017-17866：クリーン操作中に修復操作が発生した場合、リモートの攻撃者が、細工されたPDFドキュメントを介してサービス拒否（バッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能だった、不適切な長さの変更が修正されました（bsc#1074116）。

  - CVE-2017-17858：xrefサブセクションのオブジェクト番号に制限がないために、リモートの攻撃者が細工されたPDFファイルで任意のコードを実行することが可能だった、ensure_ solid_xref関数のヒープベースのバッファオーバーフローが修正されました（bsc#1077161）。

セキュリティ以外の変更については、変更ログを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119160	GLSA-201811-15：MuPDF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/11/27	2024/7/19	high
126347	DebianDLA-1838-1: mupdfのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/7/1	2024/5/14	medium
118723	DebianDSA-4334-1：mupdf - セキュリティ更新	Nessus	Debian Local Security Checks	2018/11/5	2024/7/26	high
106636	Fedora 26：mupdf（2018-7151603128）	Nessus	Fedora Local Security Checks	2018/2/7	2021/1/6	high
106638	Fedora 27：mupdf（2018-7982ad5f2a）	Nessus	Fedora Local Security Checks	2018/2/7	2021/1/6	high
106358	openSUSEセキュリティ更新プログラム：mupdf（openSUSE-2018-89）	Nessus	SuSE Local Security Checks	2018/1/26	2021/1/19	high

検出

プラグインの検索

high

medium

high

high

high

high