Выполнение произвольного кода

Критичная (7.6)

(AV:N/AC:H/Au:N/C:C/I:C/A:C)

RedHat

cups (Unknown) gpdf (Unknown) kdegraphics (Unknown) poppler (Unknown) tetex (Unknown) xpdf (Unknown)

Ошибка индекса массива в методе DCTStream::readProgressiveDataUnit в xpdf/Stream.cc в Xpdf при использовании в poppler, teTeX, KDE, KOffice, CUPS и других продуктах позволяет злоумышленникам, действующим удаленно, вызвать ошибку при работе с памятью и выполнить произвольный код, используя специально сформированный PDF-файл.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.foolabs.com/xpdf/

SECTRACK (1018905): http://www.securitytracker.com/id?1018905
BID (26367): http://www.securityfocus.com/bid/26367
XF (xpdf-dctstreamread-memory-corruption(38306)): http://xforce.iss.net/xforce/xfdb/38306