CVE-2018-5686
CVE-2018-5686
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In MuPDF 1.12.0, there is an infinite loop vulnerability and application hang in the pdf_parse_array function (pdf/pdf-parse.c) because EOF is not considered. Remote attackers could leverage this vulnerability to cause a denial of service via a crafted pdf file.
CVSS 5.5 · Media · EPSS 1,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
mupdf Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.13.0+ds1-1
Actualiza a 1.13.0+ds1-1
mupdf Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.13.0+ds1-1
Actualiza a 1.13.0+ds1-1
mupdf Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.13.0+ds1-1
Actualiza a 1.13.0+ds1-1
mupdf Ubuntu:Pro:16.04:LTS
- Versiones
- 1.7-1
- 1.7a-1
- 1.7a-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mupdf Ubuntu:Pro:18.04:LTS
- Versiones
- 1.11+ds1-1.1
- 1.11+ds1-2
- 1.12.0+ds1-1
- 1.12.0+ds1-1ubuntu0.1~esm1
- 1.12.0+ds1-1ubuntu0.1~esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://bugs.ghostscript.com/show_bug.cgi?id=698860
- https://security.gentoo.org/glsa/201811-15
- https://www.debian.org/security/2018/dsa-4334
- https://lists.debian.org/debian-lts-announce/2019/06/msg00027.html
- https://cgit.ghostscript.com/cgi-bin/cgit.cgi/mupdf.git/commit/?id=b70eb93f6936c03d8af52040bbca4d4a7db39079
- https://nvd.nist.gov/vuln/detail/CVE-2018-5686