JVNDB-2013-002197

poppler におけるサービス運用妨害 (DoS) の脆弱性

poppler には、サービス運用妨害 (クラッシュ) 状態にされる、および任意のコードを実行される脆弱性が存在します。

freedesktop.org

• Poppler 0.22.1 未満

攻撃者により、(1) splash/Splash.cc、(2) poppler/Function.cc、および (3) poppler/Stream.cc 内で不正なメモリアクセスを誘発されることで、サービス運用妨害 (クラッシュ) 状態にされる、および任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Canonical

• Ubuntu Security Notice : USN-1785-1

Fedora Project

• Fedora Update Notification : FEDORA-2013-3457
• Fedora Update Notification : FEDORA-2013-3473

freedesktop.org

• Poppler : Fix another invalid memory access in 1091.pdf.asan.72.42
• Poppler : Fix invalid memory access in 1150.pdf.asan.8.69
• Poppler : Fix invalid memory access in 2030.pdf.asan.69.463
• Poppler : Fix invalid memory accesses in 1036.pdf.asan.23.17
• Poppler : Fix invalid memory accesses in 1091.pdf.asan.72.42

Mandriva, Inc.

• Security Advisories : MDVSA-2013:143

オラクル

• SECURITY BLOG : Multiple vulnerabilities in Poppler

レッドハット

• Red Hat Bugzilla : Bug 917108

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2013-1788

1. National Vulnerability Database (NVD) : CVE-2013-1788
2. 関連文書 : PDF Fuzzing Fun Continued: Status Update

• [2013年04月11日]
    掲載
  [2013年10月31日]
    ベンダ情報：Mandriva, Inc. (MDVSA-2013:143) を追加
    ベンダ情報：オラクル (Multiple vulnerabilities in Poppler) を追加