fix buffer overflow (#1425338)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security fix for CVE-2017-5896 CVE-2017-6060

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

バッファオーバーフローを修正します（#1425338）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2017-5896 CVE-2017-6060

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2765 advisory.

  - Buffer overflow in the main function in jstest_main.c in Mujstest in Artifex Software, Inc. MuPDF before     1.10 allows remote attackers to cause a denial of service (out-of-bounds write) via a crafted file.
    (CVE-2016-10246)

  - Buffer overflow in the my_getline function in jstest_main.c in Mujstest in Artifex Software, Inc. MuPDF     before 1.10 allows remote attackers to cause a denial of service (out-of-bounds write) via a crafted file.
    (CVE-2016-10247)

  - Stack-based buffer overflow in jstest_main.c in mujstest in Artifex Software, Inc. MuPDF 1.10a allows     remote attackers to have unspecified impact via a crafted image. (CVE-2017-6060)

  - In MuPDF 1.12.0 and earlier, multiple memory leaks in the PDF parser allow an attacker to cause a denial     of service (memory leak) via a crafted file. (CVE-2018-1000036)

  - In MuPDF 1.13.0, there is an infinite loop in the fz_skip_space function of the pdf/pdf-xref.c file. A     remote adversary could leverage this vulnerability to cause a denial of service via a crafted pdf file.
    (CVE-2018-10289)

  - Artifex MuPDF before 1.18.0 has a heap based buffer over-write in tiff_expand_colormap() function when     parsing TIFF files allowing attackers to cause a denial of service. (CVE-2020-19609)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-201706-08 (MuPDF: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MuPDF. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to process a specially crafted PDF       document or image using MuPDF, possibly resulting in a Denial of Service       condition or have other unspecified impact.
  Workaround :

    There is no known workaround at this time.

Security fix for CVE-2017-6060 CVE-2017-5896

----

Add comment with explanation of disabled debuginfo

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程主机受到 GLSA-201706-08 中所述漏洞的影响（MuPDF：多个漏洞）在 MuPDF 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者引诱用户利用 MuPDF 处理特别构建的 PDF 文档，从而可能导致拒绝服务情况或其他不明影响。解决方法：目前无任何已知的解决方法。

遠端主機受到 GLSA-201706-08 中所述的弱點影響 (MuPDF：多個弱點) 在 MuPDF 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理使用 MuPDF 的特製 PDF 文件或影像，這可能導致拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

リモートのDebian 9ホストには、dla-2765のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.10より前のArtifex Software社MuPDFのMujstestjstest_main.cにあるmain関数のバッファオーバーフローにより、リモートの攻撃者が細工されたファイルを介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。
    （CVE-2016-10246）

  - 1.10より前のArtifex Software社MuPDFのjstest_main.cにあるmy_getline関数のバッファオーバーフローにより 、リモートの攻撃者が細工されたファイルを介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。
    （CVE-2016-10247）

  - Artifex Software社MuPDF 1.10aのjstest_main.cにあるスタックベースのバッファオーバーフローより、リモートの攻撃者が細工された画像を介して、詳細不明な影響を与える可能性があります。（CVE-2017-6060）

  - MuPDF 1.12.0以前では、PDFパーサーの複数のメモリリークにより、攻撃者が細工されたファイルを介してサービス拒否（メモリリーク）を引き起こす可能性があります。（CVE-2018-1000036）

  - MuPDF 1.13.0で、pdf/pdf-xref.cファイルのfz_skip_space関数に無限ループがあります。リモート攻撃者が、この脆弱性を悪用して、細工したPDFファイルを介してサービス拒否を引き起こす可能性があります。
    （CVE-2018-10289）

  - TIFFファイルの解析時に、1.18.0より前のArtifex MuPDFのtiff_expand_colormap()関数にヒープベースのバッファオーバーライトがあります。これにより、攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2020-19609）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストが、GLSA-201706-08（MuPDF：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMuPDFで見つかっています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたPDFドキュメントまたは画像をMuPDFを使用して処理させることで、サービス拒否状態または他の不特定の影響を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

以下のためのセキュリティ修正 CVE-2017-6060 CVE-2017-5896

----

無効にしたdebuginfoの説明付きのコメントを追加

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程 Debian 9 主机上安装的多个程序包受到 dla-2765 公告中提及的多个漏洞影响。

  - 在 1.10  之前的 Artifex Software, Inc. MuPDF 的 Mujstest 中，jstest_main.c 的 main 函数中存在缓冲区溢出漏洞，此漏洞让攻击者可以通过构建的文件造成拒绝服务（越界写入）。
    (CVE-2016-10246)

  - 在 1.10  之前的 Artifex Software, Inc. MuPDF 的 Mujstest 中，jstest_main.c 的 my_getline 函数中存在缓冲区溢出漏洞，此漏洞让攻击者可以通过构建的文件造成拒绝服务（越界写入）。
    (CVE-2016-10247)

  - 在 Artifex Software, Inc. MuPDF 1.10a 的 mujstest 中，jstest_main.c 中存在基于堆栈的缓冲区溢出漏洞，此漏洞让远程攻击者可以通过构建的图像造成不明影响。(CVE-2017-6060)

  - 在 MuPDF 1.12.0 和更早版本中，PDF 解析器中存在多个内存泄漏漏洞，这些漏洞让攻击者可以通过构建的文件造成拒绝服务（内存泄漏）。(CVE-2018-1000036)

  - 在 MuPDF 1.13.0 中，pdf/pdf-xref.c 文件的 fz_skip_space 函数中存在无限循环。远程攻击者可利用此漏洞，通过构建的 PDF 文件，造成拒绝服务。
    (CVE-2018-10289)

  - 在解析 TIFF 文件时，1.18.0 之前的 Artifex MuPDF 在 tiff_expand_colormap() 函数中存在基于堆的缓冲区过度写入，这让攻击者可以造成拒绝服务。(CVE-2020-19609)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2765 公告中提及的多個弱點影響。

  - 在 Artifex Software, Inc. 的 MuPDF 1.10 之前版本中，Mujstest 中 jstest_main.c 的 main 函式存在緩衝區溢位弱點，遠端攻擊者可可透過特製檔案藉此造成拒絕服務 (超出邊界寫入)。
    (CVE-2016-10246)

  - 在 Artifex Software, Inc. 的 MuPDF 1.10 之前版本中，Mujstest 中 jstest_main.c 的 my_getline 函式存在緩衝區溢位弱點，遠端攻擊者可藉此透過特製檔案造成拒絕服務 (超出邊界寫入)。
    (CVE-2016-10247)

  - 在 Artifex Software, Inc. 的 MuPDF 1.10a 中，mujstest 中的 jstest_main.c 存在堆疊型緩衝區溢位弱點，遠端攻擊者可藉此透過特製的影像造成不明影響。(CVE-2017-6060)

  - 在 MuPDF 1.12.0 和更舊版本中，PDF 剖析器存在多個記憶體洩漏弱點，攻擊者可藉此透過特製檔案造成拒絕服務 (記憶體洩漏)。(CVE-2018-1000036)

  - 在 MuPDF 1.13.0 版中，pdf/pdf-xref.c 檔案的 fz_skip_space 函式存在無限迴圈弱點。遠端攻擊者可利用此弱點，透過特製的 PDF 檔案造成拒絕服務。
    (CVE-2018-10289)

  - 在 Artifex MuPDF 1.18.0 之前版本中，剖析 TIFF 檔案時，tiff_expand_colormap() 函式會發生堆積型緩衝區覆寫問題，攻擊者可藉此造成拒絕服務。(CVE-2020-19609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101622	Fedora 26 : mupdf (2017-487051ac16)	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/11	high
97925	Fedora 24 : mupdf (2017-3b97b275da)	Nessus	Fedora Local Security Checks	2017/3/24	2021/1/11	critical
101622	Fedora 26：mupdf（2017-487051ac16）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/11	high
97925	Fedora 24：mupdf（2017-3b97b275da）	Nessus	Fedora Local Security Checks	2017/3/24	2021/1/11	critical
153600	Debian DLA-2765-1 : mupdf - LTS security update	Nessus	Debian Local Security Checks	2021/9/24	2022/1/20	high
100651	GLSA-201706-08 : MuPDF: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/6/7	2021/1/11	high
97591	Fedora 25 : mupdf (2017-9a819664a6)	Nessus	Fedora Local Security Checks	2017/3/8	2021/1/6	critical
100651	GLSA-201706-08：MuPDF：多个漏洞	Nessus	Gentoo Local Security Checks	2017/6/7	2021/1/11	high
100651	GLSA-201706-08：MuPDF：多個弱點	Nessus	Gentoo Local Security Checks	2017/6/7	2021/1/11	high
153600	Debian DLA-2765-1：mupdf - LTSのセキュリティ更新	Nessus	Debian Local Security Checks	2021/9/24	2022/1/20	high
100651	GLSA-201706-08：MuPDF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/6/7	2021/1/11	high
97591	Fedora 25：mupdf（2017-9a819664a6）	Nessus	Fedora Local Security Checks	2017/3/8	2021/1/6	critical
153600	Debian DLA-2765-1：mupdf - LTS 安全更新	Nessus	Debian Local Security Checks	2021/9/24	2022/1/20	high
153600	Debian DLA-2765-1：mupdf - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/9/24	2022/1/20	high

偵測

搜尋 Plugin

high

critical

high

critical

high

high

critical

high

high

high

high

critical

high

high