2017-2118: MuPDF: Mehrere Schwachstellen ermöglichen u.a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2017-11-24 11:33)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in MuPDF ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausspähen von Informationen, die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe sowie das Ausführen beliebigen Programmcodes.

Für die Distributionen openSUSE Leap 42.2 und 42.3 stehen Sicherheitsupdates für MuPDF zur Verfügung, mittels derer MuPDF auf die Version 1.11 aktualisiert und die referenzierten Schwachstellen behoben werden.

Schwachstellen:

CVE-2016-10221

Schwachstelle in MuPDF ermöglicht Denial-of-Service-Angriff

CVE-2016-8728

Schwachstelle in MuPDF ermöglicht Ausführung beliebigen Programmcodes

CVE-2016-8729

Schwachstelle in MuPDF ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-7976

Schwachstelle in jbig2dec ermöglicht Denial-of-Service-Angriff und Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.