p PatchFirst

CVE-2018-17407

CVE-2018-17407

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in t1_check_unusual_charstring functions in writet1.c files in TeX Live before 2018-09-21. A buffer overflow in the handling of Type 1 fonts allows arbitrary code execution when a malicious font is loaded by one of the vulnerable tools: pdflatex, pdftex, dvips, or luatex.

CVSS 7.8 · Alta · EPSS 2,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • texlive-bin Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2018.20180907.48586-2

    Actualiza a 2018.20180907.48586-2

  • texlive-bin Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2018.20180907.48586-2

    Actualiza a 2018.20180907.48586-2

  • texlive-bin Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2018.20180907.48586-2

    Actualiza a 2018.20180907.48586-2

  • texlive-bin Ubuntu:14.04:LTS

    Versiones
    • 2013.20130529.30792-1build2
    • 2013.20130729.30972-2
    • 2013.20130729.30972-2build1
    • 2013.20130729.30972-2build2
    • 2013.20130729.30972-2build3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2013.20130729.30972-2ubuntu0.1

    Actualiza a 2013.20130729.30972-2ubuntu0.1

  • texlive-bin Ubuntu:16.04:LTS

    Versiones
    • 2015.20150524.37493-5build1
    • 2015.20150524.37493-7
    • 2015.20150524.37493-7build1
    • 2015.20150524.37493-7build4
    • 2015.20160222.37495-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2015.20160222.37495-1ubuntu0.1

    Actualiza a 2015.20160222.37495-1ubuntu0.1

  • texlive-bin Ubuntu:18.04:LTS

    Versiones
    • 2017.20170613.44572-5build1
    • 2017.20170613.44572-5build2
    • 2017.20170613.44572-6
    • 2017.20170613.44572-6build1
    • 2017.20170613.44572-6ubuntu1
    • 2017.20170613.44572-8build1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2017.20170613.44572-8ubuntu0.1

    Actualiza a 2017.20170613.44572-8ubuntu0.1

Fuentes originales

Comprueba tu servidor →