标题: Xpdf "Stream.cc"多个漏洞 [打印本页]

---

作者: pioneer     时间: 2007-11-20 10:27    标题: Xpdf "Stream.cc"多个漏洞

来源

secunia.com

软件名

Xpdf 3.x

描述

这可恶意危害用户系统

1)xpdf/Stream.cc的"DCTStream::readProgressiveDataUnit()"方法中的数组索引错误，可通过一个特定的PDF文件导致崩溃内存

2)xpdf/Stream.cc的"DCTStream::reset()"方法中的一个整型溢出错误，可通过一个特定的PDF文件导致堆缓冲溢出

3)xpdf/Stream.cc 的"CCITTFaxStream::lookChar()"方法中的一个越界访问错误，可通过欺骗用户打开一个包含特定"CCITTFaxDecode" 过滤器的PDF文件导致堆缓冲溢出

溢出成功后可执行任意代码

该漏洞在有xpdf-3.02pl1.patch的Xpdf 3.02中已经确认，其它版本也可能受到影响

解决方案

不要打开不可信PDF文件
厂商已经在开发补丁

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn