Aviso de seguridad de Debian

DSA-4097-1 poppler -- actualización de seguridad

Fecha del informe:
25 de ene de 2018
Paquetes afectados:
poppler
Vulnerable:
Referencias a bases de datos de seguridad:
En el diccionario CVE de Mitre: CVE-2017-14929, CVE-2017-1000456.
Información adicional:

Se descubrieron múltiples vulnerabilidades en poppler, una biblioteca para visualización de PDF, que podrían dar lugar a denegación de servicio o a ejecución de código arbitrario si se procesa un fichero PDF mal construido.

Esta actualización también corrige una regresión en la gestión de tipos de letra Type 3.

Para la distribución «antigua estable» (jessie), estos problemas se han corregido en la versión 0.26.5-2+deb8u3.

Para la distribución «estable» (stretch), estos problemas se han corregido en la versión 0.48.0-2+deb9u2.

Le recomendamos que actualice los paquetes de poppler.

Para información detallada sobre el estado de seguridad de poppler consulte su página del «security tracker» en: https://security-tracker.debian.org/tracker/poppler