S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 22 février 2006
N° CERTA-2006-AVI-087
Affaire suivie par: CERT-FR
le 22 février 2006

Avis du CERT-FR

Objet: Vulnérabilité de Xpdf et ses dérivés

Gestion du document

Référence CERTA-2006-AVI-087
Titre Vulnérabilité de Xpdf et ses dérivés
Date de la première version 22 février 2006
Date de la dernière version 22 février 2006
Source(s) Bulletin d'erreurs du site Novell
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

Toutes les versions xpdf, ainsi que ses dérivés, comme poppler, kdegraphics, gpdf ou pdfkit.framework.

Description

Un dépassement de tampon dans le fichier Splash.cc peut laisser un utilisateur malveillant exécuter du code arbitraire. Il lui suffit de créer un document pdf contenant une image splash de taille anormalement grande.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 22 février 2006
    version initiale.