Уязвимость при обработке целочисленных типов

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Novell SuSE

cups (E10SP2 - 0, E10SP2 - 1.1.23-40.55, OS10r3 - 0, OS10r3 - 1.2.12-22.24, Unknown)

Целочисленное переполнение в фильтре pdftops позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения) или, возможно, выполнить произвольный код, используя специально сформированный PDF-файл, что приводит к переполнению буфера в динамической памяти. Данная уязвимость, возможно, связана с Decrypt.cxx, FoFiTrueType.cxx, gmem.c, JBIG2Stream.cxx и PSOutputDev.cxx в pdftops/.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.cups.org/
http://bugzilla.redhat.com/491840

http://bugzilla.redhat.com/491840
BID (35195): http://www.securityfocus.com/bid/35195
XF (cups-pdftops-filter-bo(50941)): http://xforce.iss.net/xforce/xfdb/50941