CVE-2017-17866
WysokieStreszczenie
W Artifex MuPDF przed wersją 1.12.0 występuje problem z obsługą zmian długości podczas operacji naprawy w pliku pdf/pdf-write.c, co może prowadzić do przepełnienia bufora i awarii aplikacji.
Ocena ryzyka
Atakujący zdalnie mogą wykorzystać tę podatność do wywołania odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PDF.
Rekomendacja
Zaleca się aktualizację do wersji MuPDF 1.12.0 lub nowszej, aby usunąć tę podatność.
Inne podatności w Artifex MuPDF
Zobacz wszystkie- CVE-2017-15587Wysokie
W bibliotece Artifex MuPDF 1.11 odkryto przepełnienie całkowite w funkcji pdf_read_new_xref_section w pliku pdf/pdf-xref.c.
- CVE-2017-15369Wysokie
Funkcja build_filter_chain w pliku pdf/pdf-stream.c w Artifex MuPDF przed 25 września 2017 roku niewłaściwie obsługuje przypadek, w którym zmienna może znajdować się w rejestrze. To pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PDF.
- CVE-2017-14687Wysokie
Artifex MuPDF w wersji 1.11 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .xps. Problem wynika z niewłaściwego porównywania nazw tagów XML.
- CVE-2017-14686Wysokie
Artifex MuPDF w wersji 1.11 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem wynika z braku weryfikacji, czy pola rozmiaru w wpisie ZIP są liczbami ujemnymi.
- CVE-2017-14685Wysokie
Artifex MuPDF w wersji 1.11 pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .xps. Problem dotyczy funkcji xps_load_links_in_glyphs, która nie weryfikuje, czy czcionka xps mogła zostać załadowana.
Oryginalny opis (angielski, źródło NVD)
pdf/pdf-write.c in Artifex MuPDF before 1.12.0 mishandles certain length changes when a repair operation occurs during a clean operation, which allows remote attackers to cause a denial of service (buffer overflow and application crash) or possibly have unspecified other impact via a crafted PDF document.