JVNDB-2013-002198

poppler の splash/Splash.cc におけるサービス運用妨害 (DoS) の脆弱性

poppler の splash/Splash.cc には、(1) Splash::arbitraryTransformMask、(2) Splash::blitMask、および (3) Splash::scaleMaskYuXu 関数に関する処理に不備があるため、サービス運用妨害 (NULL ポインタデリファレンスおよびクラッシュ) 状態にされる脆弱性が存在します。

補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。
http://cwe.mitre.org/data/definitions/476.html

freedesktop.org

• Poppler 0.22.1 未満

攻撃者により、サービス運用妨害 (NULL ポインタデリファレンスおよびクラッシュ) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Canonical

• Ubuntu Security Notice : USN-1785-1

Fedora Project

• Fedora Update Notification : FEDORA-2013-3473
• Fedora Update Notification : FEDORA-2013-3457

freedesktop.org

• Poppler : Do not crash in broken documents like 1007.pdf.asan.48.4
• Poppler : Fix crash in broken file 1031.pdf.asan.48.15

オラクル

• SECURITY BLOG : Multiple vulnerabilities in Poppler

レッドハット

• Red Hat Bugzilla : Bug 917109

1. その他(CWE-Other) [NVD評価]

1. CVE-2013-1789

1. National Vulnerability Database (NVD) : CVE-2013-1789
2. 関連文書 : PDF Fuzzing Fun Continued: Status Update

• [2013年04月11日]
    掲載
  [2013年10月31日]
    ベンダ情報：オラクル (Multiple vulnerabilities in Poppler) を追加