Artifex Software MuPDF和Ghostscript Artifex jbig2dec 安全漏洞

漏洞信息详情

Artifex Software MuPDF和Ghostscript Artifex jbig2dec 安全漏洞

CNNVD编号：CNNVD-201705-1208
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2017-9216
漏洞类型：代码问题
发布时间： 2017-05-25
威胁类型：远程
更新时间： 2021-11-02
厂商： artifex
漏洞来源：

漏洞简介

Artifex Software Ghostscript和MuPDF都是美国Artifex Software公司的产品。Artifex Ghostscript是一款开源的PostScript解析器；MuPDF是一款免费的、轻量级的PDF阅读器。jbig2dec是一个用于Ghostscript和MuPDF中解码PDF文件中的JBIG2流的实现。

Artifex Software MuPDF和Ghostscript中使用的Artifex jbig2dec 0.13版本的libjbig2dec.a文件的jbig2_huffman.c文件的‘big2_huffman_get’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.artifex.com/

参考网址

来源:BID

链接:https://www.securityfocus.com/bid/98680

来源:MISC

链接:https://bugs.ghostscript.com/show_bug.cgi?id=697934

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2021/10/msg00023.html

来源:BID

链接:http://www.securityfocus.com/bid/98680

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3617

受影响实体

Artifex Jbig2dec:0.13:~~~Gpl_ghostscript~~
Artifex Jbig2dec:0.13:~~~Mupdf~~

补丁

暂无

正文

Artifex Software MuPDF和Ghostscript Artifex jbig2dec 安全漏洞

漏洞信息详情