Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Xpdf Decrypt::makeFileKey2() Function Buffer Overflow

22/01/2007 09H07
Référence Secunia : SA13903  
Date de publication : 2005-01-19

Risque : Elevé. Niveau 4 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Xpdf 1.x
Xpdf 2.x
Xpdf 3.x

Référence CVE :
CVE-2005-0064


Description :
Une vulnérabilité a été rapportée dans Xpdf, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.

La vulnérabilité est causée du fait d'une erreur de limitation dans la fonction "Decrypt::makeFileKey2()". Cela pourrait être exploité pour causer un débordement de la pile (stack overflow) en incitant un utilisateur à voir un document PDF malicieux contenant une valeur spécialement conçue dans le tag "/Encrypt /Length".

L'exploitation de ce problème permet l'exécution de commandes arbitraires.

La vulnérabilité a été rapportée en version 3.00. Les versions précédentes pourraient également être affectées.


Solutions :
Mettre à jour en version 3.00pl3 ou appliquer le correctif.
http://www.foolabs.com/xpdf/download.html

Correctif:
ftp.foolabs.com/pub/xpdf/xpdf-3.00pl3.patch

Vulnérabilité découverte par :

Découverte par une personne anonyme et rapportée via iDEFENSE.

Référence :
iDEFENSE:
http://www.idefense.com/application/poi/display?id=186&type=vulnerabilities




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.