Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Xpdf StreamPredictor::StreamPredictor() : Dépassement d'Entier

31/07/2007 09H54
Référence Secunia : SA26188 
Date de publication : 2007-07-31

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Xpdf 2.x
Xpdf 3.x

Référence CVE :
CVE-2007-3387



Description :
Une vulnérabilité a été rapportée dans Xpdf, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.

La vulnérabilité est causée du fait d'un dépassement de capacité de type "integer overflow" dans "StreamPredictor::StreamPredictor()" dans xpdf/Stream.cc et pourrait être exploitée pour causer un débordement de tampon par ex. en incitant un utilisateur à ouvrir un fichier PDF spécialement conçu dans Xpdf.

L'exploitation de ce problème peut permettre l'exécution de code arbitraire.

La vulnérabilité est rapportée en version 3.02. Les autres versions pourraient également être affectées.


Solutions :
Appliquer le correctif xpdf-3.02pl1.patch.
ftp.foolabs.com/pub/xpdf/xpdf-3.02pl1.patch


Vulnérabilité découverte par :

Red Hat credits Maurycy Prodeus.

Référence :
Xpdf patch:
ftp.foolabs.com/pub/xpdf/xpdf-3.02pl1.patch

Red Hat:
http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=248194




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.