Множественные уязвимости в Xpdf

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за различных целочисленных переполнений в функции SplashBitmap::SplashBitmap(). Удаленный пользователь может вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

2. Целочисленное переполнение обнаружено в функции ObjectStream::ObjectStream(). Удаленный пользователь может вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

3. Множественные целочисленные переполнения обнаружены в функции Splash::drawImage().Удаленный пользователь может вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

4. Целочисленное переполнение обнаружено в функции PSOutputDev::doImageL1Sep(). Удаленный пользователь может во время конвертации PDF документа в PS файл вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

5. Целочисленное переполнение обнаружено в функции ImageStream::ImageStream(). Удаленный пользователь может аварийно завершить работу приложения.

URL производителя: www.foolabs.com/xpdf/

Решение: Установите последнюю версию 3.02pl4 с сайта производителя.