Уязвимость при обработке целочисленных типов

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RedHat

cups (Unknown) gpdf (Unknown) kdegraphics (Unknown) poppler (Unknown) tetex (Unknown) xpdf (Unknown)

Целочисленное переполнение в методе DCTStream::reset в xpdf/Stream.cc в Xpdf позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированный PDF-файл, который приводит к переполнению буфера в динамической памяти.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.foolabs.com/xpdf/

SECTRACK (1018905): http://www.securitytracker.com/id?1018905
BID (26367): http://www.securityfocus.com/bid/26367
XF (xpdf-dctstreamreset-bo(38303)): http://xforce.iss.net/xforce/xfdb/38303