p PatchFirst

CVE-2018-17407

CVE-2018-17407

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An issue was discovered in t1_check_unusual_charstring functions in writet1.c files in TeX Live before 2018-09-21. A buffer overflow in the handling of Type 1 fonts allows arbitrary code execution when a malicious font is loaded by one of the vulnerable tools: pdflatex, pdftex, dvips, or luatex.

CVSS 7.8 · Élevée · EPSS 2,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • texlive-bin Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2018.20180907.48586-2

    Mettez à jour vers 2018.20180907.48586-2

  • texlive-bin Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2018.20180907.48586-2

    Mettez à jour vers 2018.20180907.48586-2

  • texlive-bin Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2018.20180907.48586-2

    Mettez à jour vers 2018.20180907.48586-2

  • texlive-bin Ubuntu:14.04:LTS

    Versions du logiciel
    • 2013.20130529.30792-1build2
    • 2013.20130729.30972-2
    • 2013.20130729.30972-2build1
    • 2013.20130729.30972-2build2
    • 2013.20130729.30972-2build3
    Plages de versions concernées
    • ECOSYSTEM: < 2013.20130729.30972-2ubuntu0.1

    Mettez à jour vers 2013.20130729.30972-2ubuntu0.1

  • texlive-bin Ubuntu:16.04:LTS

    Versions du logiciel
    • 2015.20150524.37493-5build1
    • 2015.20150524.37493-7
    • 2015.20150524.37493-7build1
    • 2015.20150524.37493-7build4
    • 2015.20160222.37495-1
    Plages de versions concernées
    • ECOSYSTEM: < 2015.20160222.37495-1ubuntu0.1

    Mettez à jour vers 2015.20160222.37495-1ubuntu0.1

  • texlive-bin Ubuntu:18.04:LTS

    Versions du logiciel
    • 2017.20170613.44572-5build1
    • 2017.20170613.44572-5build2
    • 2017.20170613.44572-6
    • 2017.20170613.44572-6build1
    • 2017.20170613.44572-6ubuntu1
    • 2017.20170613.44572-8build1
    Plages de versions concernées
    • ECOSYSTEM: < 2017.20170613.44572-8ubuntu0.1

    Mettez à jour vers 2017.20170613.44572-8ubuntu0.1

Sources originales

Vérifiez votre serveur →