BDU:2015-02166 (CVE-2010-3702)

Уязвимость функции Gfx::getPos программного обеспечения для просмотра PDF Xpdf, связанная с недостатком механизма проверки вводимых данных, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2016-07-07

Описание

Уязвимость функции Gfx::getPos программного обеспечения для просмотра PDF Xpdf связана с недостатком механизма проверки вводимых данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (до 5)Astra Linux Common Edition (2.12 «Орёл»)Xpdf (до 3.02pl5)

Способ устранения

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
noarch:
xpdf - 3.02-1.4+lenn

Для Astra Linux:
Обновление программного обеспечения (пакета xpdf) до 3.02pl5 или более поздней версии

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://www.debian.org/security/dsa-2135/http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3702 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3704 https://nvd.nist.gov/vuln/detail/CVE-2010-3702 https://security-tracker.debian.org/tracker/CVE-2010-3702 https://bugzilla.redhat.com/show_bug.cgi?id=595245 http://cgit.freedesktop.org/poppler/poppler/commit/?id=e853106b58d6b4b0467dbd6436c9bb1cfbd372cf

Проверьте безопасность своего сайта и почты → Полная проверка домена