DSA-4152-1 mupdf -- обновление безопасности

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

libmupdf-dev (any) mupdf (any) mupdf-tools (any)

В MuPDF, программе для просмотра PDF и XPS, были обнаружены две уязвимости,
которые могут приводить к отказу в обслуживании или удалённому выполнению кода.
Злоумышленник может создать документ в формате PDF, открытие которого на
узле жертвы приведёт к потреблению чрезмерного объёма памяти, аварийной остановке
программы, а в некоторых случаях и к выполнению кода в контексте, в котором
было запущено приложение.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 1.5-1+deb8u4.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 1.9a+ds1-4+deb9u3.
Рекомендуется обновить пакеты mupdf.
С подробным статусом поддержки безопасности mupdf можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу:
https://security-tracker.debian.org/tracker/mupdf">https://security-tracker.debian.org/tracker/mupdf">https://security-tracker.debian.org/tracker/mupdf

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libmupdf-dev - 1.9a+ds1-4+deb9u3
mupdf - 1.9a+ds1-4+deb9u3
mupdf-tools - 1.9a+ds1-4+deb9u3
Debian GNU/Linux 8:
noarch:
libmupdf-dev - 1.5-1+deb8u4
mupdf - 1.5-1+deb8u4
mupdf-tools - 1.5-1+deb8u4

http://www.debian.org/security/dsa-4152/

Источник: CVE
Наименование: CVE-2018-1000051
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000051

Источник: CVE
Наименование: CVE-2018-6544
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6544