Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20240807-04

Опубликовано: 07 авг. 2024
Источник: redos

Описание

Множественные уязвимости mupdf

Наименование уязвимого пакета

mupdf

Пакет обновления

mupdf-0:1.24.2-1.el7.x86_64

Версия уязвимого пакета младше

1.24.2-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета mupdf или Установить обновление для пакета(ов) mupdf

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

07.08.2024

CVE-2023-51105

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость функции bmp_decompress_rle4() программы просмотра PDF-файлов MuPDF связана с делением на ноль. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2

CVE-2023-51104

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость функции pnm_binary_read_image() программы просмотра PDF-файлов MuPDF связана с делением на ноль. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2

CVE-2023-51103

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость функции fz_new_pixmap_from_float_data() программы просмотра PDF-файлов MuPDF связана с делением на ноль. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2

Уязвимость ROS-20240807-04