Tobias Kortkamp reports :

Heap-based buffer overflow in the pdf_load_mesh_params function in pdf/pdf-shade.c in MuPDF allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a large decode array.

Use-after-free vulnerability in the pdf_load_xref function in pdf/pdf-xref.c in MuPDF allows remote attackers to cause a denial of service (crash) via a crafted PDF file.

Tobias Kortkampによる報告: 

MuPDF内のpdf/pdf-shade.cのpdf_load_mesh_params関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、大きなデコード配列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

MuPDF内のpdf/pdf-xref.cのpdf_load_xref関数のメモリ解放後使用（Use After Free）の脆弱性により、リモートの攻撃者が、細工されたPDFファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。

New release (1.10a). Security fix for CVE-2016-6265

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security fix for CVE-2016-6265

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

新しいリリース（1.10a）。以下のためのセキュリティ修正 CVE-2016-6265

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2016-6265

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote host is affected by the vulnerability described in GLSA-201702-12 (MuPDF: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MuPDF. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted PDF       document using MuPDF possibly resulting in the execution of arbitrary       code, with the privileges of the process, or a Denial of Service       condition.
  Workaround :

    There is no known workaround at this time.

This update for mupdf fixes the following issues :

Security issues fixed :

  - CVE-2016-6265: Fixed a use-after-free issue     (boo#990195).

Two vulnerabilities were discovered in MuPDF, a lightweight PDF viewer. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2016-6265     Marco Grassi discovered a use-after-free vulnerability     in MuPDF. An attacker can take advantage of this flaw to     cause an application crash (denial-of-service), or     potentially to execute arbitrary code with the     privileges of the user running MuPDF, if a specially     crafted PDF file is processed.

  - CVE-2016-6525     Yu Hong and Zheng Jihong discovered a heap overflow     vulnerability within the pdf_load_mesh_params function,     allowing an attacker to cause an application crash     (denial-of-service), or potentially to execute arbitrary     code with the privileges of the user running MuPDF, if a     specially crafted PDF file is processed.

リモートホストが、GLSA-201702-12（MuPDF：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMuPDFで見つかっています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して、特別に細工されたPDFファイルをMuPDFを使用して開かせる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

mupdf 用のこの更新では、次の問題を修正しています：

修正されたセキュリティの課題：

- CVE-2016-6265：use-after-free の問題を修正しました（boo#990195）。

軽量 PDF ビューアーである MuPDF　で　2 つの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2016-6265 Marco Grassi 氏は、MuPDF で use-after-free の脆弱性を発見しました。攻撃者がこの欠陥を利用して、特別に細工された PDF ファイルが処理された場合に、MuPDF を実行しているユーザーの権限でアプリケーションをクラッシュさせたり（サービス拒否）、任意のコードを実行したりする可能性があります。

- CVE-2016-6525 Yu Hong 氏と Zheng Jihong 氏は、pdf_load_mesh_params 関数にヒープオーバーフローの脆弱性を発見しました。これにより、攻撃者は、特別に細工された PDF ファイルが処理された場合に、MuPDF を実行しているユーザーの権限でアプリケーションをクラッシュさせたり（サービス拒否）、任意のコードを実行したりすることが可能です。

在輕量型 PDF 檢視器 MuPDF 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-6265 Marco Grassi 在 MuPDF 中發現一個釋放後使用弱點。攻擊者可利用此瑕疵造成應用程式損毀 (拒絕服務)，如果處理特製的 PDF 檔案，則可能以執行 MuPDF 的使用者權限，執行任意程式碼。

- CVE-2016-6525 Yu Hong 和 Zheng Jihong 在 pdf_load_mesh_params 函式中發現一個堆積溢位弱點，此弱點可讓攻擊者造成應用程式損毀 (拒絕服務)，如果處理特製的 PDF 檔案，則可能以執行 MuPDF 的使用者權限，執行任意程式碼。

此 mupdf 更新可修正下列問題：

修正的安全性問題：

- CVE-2016-6265：修正一個釋放後使用問題 (boo#990195)。

遠端主機受到 GLSA-201702-12 中所述的弱點影響 (MuPDF：多個弱點)

    在 MuPDF 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者開啟使用 MuPDF 的特製 PDF 文件，可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

此 mupdf 更新修复了以下问题：

修复的安全问题：

- CVE-2016-6265：修复了一个释放后使用问题 (boo#990195)。

在轻量级 PDF 查看器 MuPDF 中发现两个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2016-6265 Marco Grassi 在 MuPDF 中发现一个释放后使用漏洞。攻击者可利用此缺陷造成应用程序崩溃（拒绝服务），如果处理特别构建的 PDF 文件，则可能以运行 MuPDF 的用户权限执行任意代码。

- CVE-2016-6525 Yu Hong 和 Zheng Jihong 在 pdf_load_mesh_params 函数中发现一个堆溢出漏洞，此漏洞可让攻击者造成应用程序崩溃（拒绝服务），如果处理特别构建的 PDF 文件，则可能以运行 MuPDF 的用户权限执行任意代码。

远程主机受到 GLSA-201702-12 中所述漏洞的影响（MuPDF：多个漏洞）

    已在 MuPDF 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户使用 MuPDF 打开特别构建的 PDF 文档，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93985	FreeBSD : mupdf -- multiple vulnerabilities (47157c14-9013-11e6-a590-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/10/12	2021/1/4	critical
93985	FreeBSD : mupdf -- 複数の脆弱性（47157c14-9013-11e6-a590-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/10/12	2021/1/4	critical
97453	Fedora 25 : mupdf (2017-6fe982684d)	Nessus	Fedora Local Security Checks	2017/3/1	2021/1/6	medium
97482	Fedora 24 : mupdf (2017-844445f2aa)	Nessus	Fedora Local Security Checks	2017/3/2	2021/1/6	medium
97453	Fedora 25：mupdf（2017-6fe982684d）	Nessus	Fedora Local Security Checks	2017/3/1	2021/1/6	medium
97482	Fedora 24：mupdf（2017-844445f2aa）	Nessus	Fedora Local Security Checks	2017/3/2	2021/1/6	medium
97255	GLSA-201702-12 : MuPDF: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
92715	openSUSE Security Update : mupdf (openSUSE-2016-926)	Nessus	SuSE Local Security Checks	2016/8/4	2021/1/19	medium
93134	Debian DSA-3655-1 : mupdf - security update	Nessus	Debian Local Security Checks	2016/8/29	2021/1/11	critical
97255	GLSA-201702-12：MuPDF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
92715	openSUSE セキュリティ更新：mupdf（openSUSE-2016-926）	Nessus	SuSE Local Security Checks	2016/8/4	2021/1/19	medium
93134	Debian DSA-3655-1：mupdf - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/29	2021/1/11	critical
93134	Debian DSA-3655-1：mupdf - 安全性更新	Nessus	Debian Local Security Checks	2016/8/29	2021/1/11	critical
92715	openSUSE 安全性更新：mupdf (openSUSE-2016-926)	Nessus	SuSE Local Security Checks	2016/8/4	2021/1/19	medium
97255	GLSA-201702-12：MuPDF：多個弱點	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
92715	openSUSE 安全更新：mupdf (openSUSE-2016-926)	Nessus	SuSE Local Security Checks	2016/8/4	2021/1/19	medium
93134	Debian DSA-3655-1：mupdf - 安全更新	Nessus	Debian Local Security Checks	2016/8/29	2021/1/11	critical
97255	GLSA-201702-12 : MuPDF：多个漏洞	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

medium

medium

medium

medium

critical

medium

critical

critical

medium

critical

critical

medium

critical

medium

critical

critical