Poppler 基于堆的缓冲区溢出漏洞

漏洞信息详情

Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。

Poppler 0.40.0之前版本的‘ExponentialFunction：：ExponentialFunction’函数中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的PDF文档中的ExtGState目录中无效的混合模式利用该漏洞造成拒绝服务（内存损坏和崩溃），或执行任意代码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://poppler.freedesktop.org/releases.html

来源:DEBIAN

链接:http://www.debian.org/security/2016/dsa-3563

来源:bugs.freedesktop.org

链接:https://bugs.freedesktop.org/show_bug.cgi?id=93476

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/04/12/1

来源:poppler.freedesktop.org

链接:https://poppler.freedesktop.org/releases.html

来源:FEDORA

链接:http://lists.fedoraproject.org/pipermail/package-announce/2016-April/183142.html

来源:cgit.freedesktop.org

链接:https://cgit.freedesktop.org/poppler/poppler/commit/?id=b3425dd3261679958cd56c0f71995c15d2124433

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-2958-1

来源:FEDORA

链接:http://lists.fedoraproject.org/pipermail/package-announce/2016-April/183107.html