Objet: Vulnérabilité dans Xpdf sur Linux

• Référence: CERTA-2011-AVI-164-001
• Titre: Vulnérabilité dans Xpdf sur Linux
• Date de la première version: 23 mars 2011
• Date de la dernière version: 05 avril 2011
• Source(s): Note de vulnérabilité de l'US-CERT VU#376500 du 21 mars 2011
• Pièce(s) jointe(s): Aucune(s)

Risque

• Exécution de code arbitraire ;
• déni de service.

Systèmes affectés

Xpdf 3.0.2pl5 et versions antérieures.

Résumé

Une vulnérabilité dans Xpdf sur plateforme Linux permet à un utilisateur malveillant de provoquer un déni de service et lui permettrait d'exécuter du code arbitraire.

Description

Sur les plateformes Linux, le lecteur de fichier PDF Xpdf est lié à une version vulnérable de la bibliothèque de manipulation de fontes de caractères t1lib. Cette vulnérabilité permet à un utilisateur malveillant de provoquer un déni de service et lui permettrait d'exécuter du code arbitraire.

Solution

La version 3.0.2pl6 de Xpdf corrige ce problème.

Se référer au site de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Site de téléchargement du logiciel Xpdf :

  http://www.foolabs.com/xpdf/download.html
  

• Note de vulnérabilité de l'US-CERT VU#376500 du 21 mars 2011 :

  http://www.kb.cert.org/vuls/id/376500
  

• Référence CVE CVE-2011-1554 :

  https://www.cve.org/CVERecord?id=CVE-2011-1554
  

Gestion détaillée du document

le 23 mars 2011

version initiale ;

le 05 avril 2011

ajout de la référence CVE CVE-2011-1554.