This update of xpdf fixes an out-of-bounds write in CharCodeToUnicode.cc and a bad instruction pointer while parsing malformed PDF files.

The remote host is affected by the vulnerability described in GLSA-201310-03 (Poppler: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Poppler. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted PDF       file, possibly resulting in execution of arbitrary code with the       privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

この xpdf の更新では、無効な形式の PDF ファイルを解析したときの CharCodeToUnicode.cc の範囲外書き込みと不適切な命令ポインターが修正されます。

リモートホストは、GLSA-201310-03 で説明されている脆弱性の影響を受けます（Poppler：複数の脆弱性）

Poppler に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された PDF ファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態に陥らさせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

xpdf 的此更新修复了解析畸形 PDF 文件时 CharCodeToUnicode.cc 中的越界写入和错误指令指针。

此 xpdf 更新可修正 CharCodeToUnicode.cc 中的超出範圍寫入問題，以及在剖析格式錯誤 PDF 檔案時，出現的一個錯誤指示指標。

遠端主機受到 GLSA-201310-03 中所述的弱點影響 (Poppler：多個弱點)

在 Poppler 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的 PDF 檔案，並可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201310-03 中所述漏洞的影响（Poppler：多种漏洞）

已在 Poppler 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户打开特别构建的 PDF 文件，这可能导致以进程权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

ID	Name	Product	Family	Published	Updated	Severity
52163	SuSE 10 Security Update : xpdf (ZYPP Patch Number 7324)	Nessus	SuSE Local Security Checks	2/24/2011	1/19/2021	high
70309	GLSA-201310-03 : Poppler: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	10/7/2013	1/6/2021	high
52162	SuSE 11.1 Security Update : xpdf-tools (SAT Patch Number 3857)	Nessus	SuSE Local Security Checks	2/24/2011	1/19/2021	high
52163	SuSE 10 セキュリティ更新：xpdf（ZYPP パッチ番号 7324）	Nessus	SuSE Local Security Checks	2/24/2011	1/19/2021	high
52162	SuSE 11.1 セキュリティ更新：xpdf-tools（SAT パッチ番号 3857）	Nessus	SuSE Local Security Checks	2/24/2011	1/19/2021	high
70309	GLSA-201310-03：Poppler：複数の脆弱性	Nessus	Gentoo Local Security Checks	10/7/2013	1/6/2021	high
52162	SuSE 11.1 安全更新：xpdf-tools（SAT 修补程序编号 3857）	Nessus	SuSE Local Security Checks	2/24/2011	1/19/2021	high
52162	SuSE 11.1 安全性更新：xpdf-tools (SAT 修補程式編號 3857)	Nessus	SuSE Local Security Checks	2/24/2011	1/19/2021	high
70309	GLSA-201310-03：Poppler：多個弱點	Nessus	Gentoo Local Security Checks	10/7/2013	1/6/2021	high
52163	SuSE 10 安全性更新：xpdf (ZYPP 修補程式編號 7324)	Nessus	SuSE Local Security Checks	2/24/2011	1/19/2021	high
70309	GLSA-201310-03：Poppler：多种漏洞	Nessus	Gentoo Local Security Checks	10/7/2013	1/6/2021	high
52163	SuSE 10 安全更新：xpdf（ZYPP 修补程序编号 7324）	Nessus	SuSE Local Security Checks	2/24/2011	1/19/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high