CERTA-2011-AVI-164
Vulnerability from certfr_avis
Une vulnérabilité dans Xpdf sur plateforme Linux permet à un utilisateur malveillant de provoquer un déni de service et lui permettrait d'exécuter du code arbitraire.
Description
Sur les plateformes Linux, le lecteur de fichier PDF Xpdf est lié à une version vulnérable de la bibliothèque de manipulation de fontes de caractères t1lib. Cette vulnérabilité permet à un utilisateur malveillant de provoquer un déni de service et lui permettrait d'exécuter du code arbitraire.
Solution
La version 3.0.2pl6 de Xpdf corrige ce problème.
Se référer au site de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Xpdf 3.0.2pl5 et versions antérieures.
Impacted products
| Vendor | Product | Description |
|---|
References
| Title | Publication Time | Tags | |
|---|---|---|---|
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [],
"affected_systems_content": "\u003cp\u003eXpdf 3.0.2pl5 et versions ant\u00e9rieures.\u003c/p\u003e",
"content": "## Description\n\nSur les plateformes Linux, le lecteur de fichier PDF Xpdf est li\u00e9 \u00e0 une\nversion vuln\u00e9rable de la biblioth\u00e8que de manipulation de fontes de\ncaract\u00e8res t1lib. Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur\nmalveillant de provoquer un d\u00e9ni de service et lui permettrait\nd\u0027ex\u00e9cuter du code arbitraire.\n\n## Solution\n\nLa version 3.0.2pl6 de Xpdf corrige ce probl\u00e8me.\n\nSe r\u00e9f\u00e9rer au site de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf.\nsection Documentation).\n",
"cves": [
{
"name": "CVE-2011-1554",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-1554"
}
],
"initial_release_date": "2011-03-23T00:00:00",
"last_revision_date": "2011-04-05T00:00:00",
"links": [
{
"title": "Site de t\u00e9l\u00e9chargement du logiciel Xpdf :",
"url": "http://www.foolabs.com/xpdf/download.html"
},
{
"title": "Note de vuln\u00e9rabilit\u00e9 de l\u0027US-CERT VU#376500 du 21 mars 2011 :",
"url": "http://www.kb.cert.org/vuls/id/376500"
}
],
"reference": "CERTA-2011-AVI-164",
"revisions": [
{
"description": "version initiale ;",
"revision_date": "2011-03-23T00:00:00.000000"
},
{
"description": "ajout de la r\u00e9f\u00e9rence CVE CVE-2011-1554.",
"revision_date": "2011-04-05T00:00:00.000000"
}
],
"risks": [
{
"description": "Ex\u00e9cution de code arbitraire"
},
{
"description": "D\u00e9ni de service"
}
],
"summary": "Une vuln\u00e9rabilit\u00e9 dans Xpdf sur plateforme Linux permet \u00e0 un utilisateur\nmalveillant de provoquer un d\u00e9ni de service et lui permettrait\nd\u0027ex\u00e9cuter du code arbitraire.\n",
"title": "Vuln\u00e9rabilit\u00e9 dans Xpdf sur Linux",
"vendor_advisories": [
{
"published_at": null,
"title": "Note de vuln\u00e9rabilit\u00e9 de l\u0027US-CERT VU#376500 du 21 mars 2011",
"url": null
}
]
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.
Loading…
Loading…