2019-0652: Poppler: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2019-04-02 19:47): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Poppler erlauben einem entfernten, nicht authentisierten Angreifer mittels speziell manipulierter PDF-Dateien verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen. Zwei der Schwachstellen können zusätzlich eventuell auch für weitere, nicht näher spezifizierte Angriffe verwendet werden.

Für Fedora 28 und 29 stehen Backport-Sicherheitsupdates in Form der Pakete 'poppler-0.62.0-20.fc28' und 'poppler-0.67.0-16.fc29' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2018-20662

Schwachstelle in Poppler ermöglicht Denial-of-Service-Angriff

CVE-2019-9200

Schwachstelle in Poppler ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-9631