|
|
Xpdf PDF File Handling Multiple Integer and Stack Overflow Vulnerabilities |
|
Date de Publication : 2007-07-31 © FrSIRT.COM
Titre : Xpdf PDF File Handling Multiple Integer and Stack Overflow Vulnerabilities
Identifiant : FrSIRT/AVIS-2007-2704
CVE ID : CVE-2007-3387
Risque : Elevé (3/4) - 
Exploitable à distance : Oui
Exploitable en local : Oui
|
|
Deux vulnérabilités ont été identifiées dans Xpdf, elles pourraient être exploitées par des attaquants distants afin de causer un déni de service ou compromettre un système vulnérable.
Le premier problème résulte d'un débordement d'entier présent au niveau de la fonction "StreamPredictor::StreamPredictor()" [xpdf/Stream.cc] qui ne valide pas correctement certaines données, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier PDF spécialement conçu.
La seconde faille est due à un débordement de tampon présent au niveau de la fonction "StreamPredictor::getNextLine()" [xpdf/Stream.cc] qui ne valide pas correctement certaines données, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier PDF spécialement conçu.
Crédit
Vulnérabilité découverte par Maurycy Prodeus (iSEC).
Historique
2007-07-31 : Version Initiale
2007-09-20 : MaJ Références
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
| |
|
