JVNDB-2009-002465

Xpdf、gpdf および kpdf の FoFiType1::parse 関数における任意のコードを実行される脆弱性

Xpdf、gpdf および kpdf の FoFiType1::parse 関数には、getNextLine 関数の戻り値をチェックしないため、任意のコードを実行される脆弱性が存在します。

GNOME Project

• gpdf 2.8.2

KDE

• kdegraphics 3.3.1
• kpdf

Xpdf

• Xpdf 3.0.0

ミラクル・リナックス

• Asianux Server 4.0 
• Asianux Server 4.0 (x86-64) 

レッドハット

• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 4.8 (as) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 4.8 (es) 
• Red Hat Enterprise Linux 4 (ws) 
• Red Hat Enterprise Linux Desktop 4.0 

攻撃者により、負の値を発生させることができる巧妙に細工された Type 1 フォントを含んだ PDF ファイルを介して、任意のコードを実行され、符号付き整数から符号無し整数への変換エラーおよびバッファオーバーフローが発生する可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GNOME Project

• Gpdf : Download

KDE

• KDE : Top Page

Xpdf

• Xpdf : Top Page

ミラクル・リナックス

• MIRACLE LINUX アップデート情報 : 1960

レッドハット

• Red Hat Security Advisory : RHSA-2009:1680
• Red Hat Security Advisory : RHSA-2009:1681
• Red Hat Security Advisory : RHSA-2009:1682
• レッドハット セキュリティーアップデート : RHSA-2009:1680
• レッドハット セキュリティーアップデート : RHSA-2009:1681
• レッドハット セキュリティーアップデート : RHSA-2009:1682

1. コード・インジェクション(CWE-94) [NVD評価]

1. CVE-2009-4035

1. National Vulnerability Database (NVD) : CVE-2009-4035
2. Secunia Advisory : SA37641
3. Secunia Advisory : SA37781
4. Secunia Advisory : SA37787
5. Secunia Advisory : SA37793
6. SecurityFocus : 37350
7. ISS X-Force Database : 54831
8. SecurityTracker : 1023356
9. VUPEN Security : VUPEN/ADV-2009-3555

• [2010年01月29日]
    掲載