2019-0148: Poppler: Zwei Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2019-01-23 11:27): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in Poppler erlauben einem entfernten, nicht authentisierten Angreifer mit Hilfe speziell präparierter PDF-Dateien die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe.

Canonical stellt für die Distributionen Ubuntu 18.10, 18.04 LTS, 16.04 LTS und 14.04 LTS Sicherheitsupdates für 'poppler' zur Verfügung, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2018-20481

Schwachstelle in Poppler ermöglicht Denial-of-Service-Angriff

CVE-2018-20650