多家厂商xpdf DCTStream Progressive 堆溢出漏洞

来源：瑞星编译 作者： 出处：巧巧读书 2005-12-09 进入讨论组

• 关 键 词：
• update
• redhat
• linux
• .net
• 补丁

受影响系统：

Xpdf Xpdf <= 3.01
RedHat Enterprise Linux WS 4
RedHat Enterprise Linux WS 3
RedHat Enterprise Linux WS 2.1 IA64
RedHat Enterprise Linux WS 2.1
RedHat Enterprise Linux ES 4

RedHat Enterprise Linux ES 3
RedHat Enterprise Linux ES 2.1 IA64
RedHat Enterprise Linux ES 2.1
RedHat Enterprise Linux AS 4
RedHat Enterprise Linux AS 3
RedHat Enterprise Linux AS 2.1 IA64
RedHat Enterprise Linux AS 2.1
RedHat Desktop 4.0
RedHat Desktop 3.0

不受影响系统：

Xpdf Xpdf 3.01pl1

详细描述：

Xpdf是便携文档格式（PDF）文件的开放源码浏览器。

多家厂商软件版本所捆绑的xpdf中存在堆溢出漏洞。

DCT流解析代码没有充分的验证用户输入。xpdf/Stream.cc的DCTStream::readProgressiveSOF函数从PDF文件的用户可控数据中读取numComps的值，然后在循环中使用该值将数据拷贝到预先分配的堆缓冲区中。

补丁下载：

RedHat已经为此发布了一个安全公告（RHSA-2005:840-01）以及相应补丁:
RHSA-2005:840-01：Important: xpdf security update
链接：http://lwn.net/Alerts/162881/?format=printable

浏览地址： http://www.qqread.com/safe-tech/a972156107.html 更多内容请看漏洞专区、服务器厂商专题，或进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：Ipswitch IMail IMAP LIST 命令远程拒绝服务漏洞

较新的文章：多家厂商xpdf 存在StreamPredictor 堆溢出的漏洞