Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale.
Voir CVE-2018-6544 →
DEBIAN-CVE-2018-6544
pdf_load_obj_stm in pdf/pdf-xref.c in Artifex MuPDF 1.12.0 could reference the object stream recursively and therefore run out of error stack, which a...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
pdf_load_obj_stm in pdf/pdf-xref.c in Artifex MuPDF 1.12.0 could reference the object stream recursively and therefore run out of error stack, which allows remote attackers to cause a denial of service via a crafted PDF document.
Source: OSV.dev (Open Source Vulnerabilities) OSV
Paquets affectés
Debian:12
mupdf
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.12.0+ds1-1"}]}]
Debian:13
mupdf
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.12.0+ds1-1"}]}]
Debian:14
mupdf
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.12.0+ds1-1"}]}]
Références
- advisory security-tracker.debian.org