Описание
Уязвимость программы просмотра PDF-файлов MuPDf связана с выходом операции за допустимые границы буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
Fedora Project
Artifex Software Inc.
АО «ИВК»
Наименование ПО
Debian GNU/Linux
Fedora
MuPDF
Альт 8 СП
Версия ПО
9 (Debian GNU/Linux)
10 (Debian GNU/Linux)
32 (Fedora)
33 (Fedora)
до 1.18.0 (MuPDF)
- (Альт 8 СП)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Fedora Project Fedora 32
Fedora Project Fedora 33
АО «ИВК» Альт 8 СП -
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для MuPDf:
Обновление программного обеспечения до 1.17.0+ds1-1.3 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета mupdf) до 1.14.0+ds1-4+deb10u2 или более поздней версии
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SOF4PX2A5TGKKPMXINADSOJJ4H5UUMKK/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WJMBKWVY7ZBIQV3EU5YHEFH5XWV4PABG/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 73%
0.00769
Низкий
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.5
ubuntu
больше 5 лет назад
Artifex MuPDF before 1.18.0 has a heap based buffer over-write when parsing JBIG2 files allowing attackers to cause a denial of service.
CVSS3: 5.5
nvd
больше 5 лет назад
Artifex MuPDF before 1.18.0 has a heap based buffer over-write when parsing JBIG2 files allowing attackers to cause a denial of service.
CVSS3: 5.5
debian
больше 5 лет назад
Artifex MuPDF before 1.18.0 has a heap based buffer over-write when pa ...
github
больше 3 лет назад
fitz/pixmap.c in Artifex MuPDF 1.17.0 has an overflow during pixmap size calculation.
EPSS
Процентиль: 73%
0.00769
Низкий
6.5 Medium
CVSS3
4.3 Medium
CVSS2