DSA-3655-1 mupdf -- обновление безопасности

Низкая (0.0)

Debian

mupdf (any)

В MuPDF, легковесном просмотрщике PDF, были обнаружены две уязвимости.
Проект Common Vulnerabilities and Exposures определяет
следующие проблемы:

CVE-2016-6265
Марко Грасси обнаружил использование указателей после освобождения памяти в MuPDF.
    Злоумышленник может использовать эту уязвимость для аварийной остановки приложения
    (отказ в обслуживании) или потенциального выполнения произвольного кода
    с правами пользователя, запустившего MuPDF, в случае обработки
    специально сформированного файла в формате PDF.
CVE-2016-6525
Юй Хун и Чжэн Цзихун обнаружили переполнение динамической памяти
    в функции pdf_load_mesh_params, позволяющее злоумышленнику
    аварийно завершать работу приложения (отказ в обслуживании) или потенциально
    выполнять произвольный код с правами пользователя, запустившего
    MuPDF, в случае обработки специально сформированного файла в формате PDF.

В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 1.5-1+deb8u1.
Рекомендуется обновить пакеты mupdf.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
mupdf - 1.5-1+deb8u1

http://www.debian.org/security/dsa-3655/

Источник: CVE
Наименование: CVE-2016-6265
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6265

Источник: CVE
Наименование: CVE-2016-6525
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6525