Säkerhetsbulletin från Debian

DSA-4097-1 poppler -- säkerhetsuppdatering

Rapporterat den:

2018-01-25

Berörda paket:

poppler

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2017-14929, CVE-2017-1000456.

Ytterligare information:

Flera sårbarheter har upptäckts i PDF-renderingsbiblioteket poppler, vilket kunde leda till överbelastning eller exekvering av godtycklig kod om en felaktigt formatterad PDF-fil behandlas.

Denna uppdatering rättar även en regression i hanteringen av Type 3-typsnitt.

För den gamla stabila utgåvan (Jessie) har dessa problem rättats i version 0.26.5-2+deb8u3.

För den stabila utgåvan (Stretch) har dessa problem rättats i version 0.48.0-2+deb9u2.

Vi rekommenderar att ni uppgraderar era poppler-paket.

För detaljerad säkerhetsstatus om poppler vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/poppler