Podatności Artifex MuPDF

W Artifex MuPDF przed wersją 1.12.0 występuje problem z obsługą zmian długości podczas operacji naprawy w pliku pdf/pdf-write.c, co może prowadzić do przepełnienia bufora i awarii aplikacji.

W bibliotece Artifex MuPDF 1.11 odkryto przepełnienie całkowite w funkcji pdf_read_new_xref_section w pliku pdf/pdf-xref.c.

Funkcja build_filter_chain w pliku pdf/pdf-stream.c w Artifex MuPDF przed 25 września 2017 roku niewłaściwie obsługuje przypadek, w którym zmienna może znajdować się w rejestrze. To pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PDF.

Artifex MuPDF w wersji 1.11 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .xps. Problem wynika z niewłaściwego porównywania nazw tagów XML.

Artifex MuPDF w wersji 1.11 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem wynika z braku weryfikacji, czy pola rozmiaru w wpisie ZIP są liczbami ujemnymi.

Artifex MuPDF w wersji 1.11 pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .xps. Problem dotyczy funkcji xps_load_links_in_glyphs, która nie weryfikuje, czy czcionka xps mogła zostać załadowana.

W Artifex MuPDF zidentyfikowano podatność w funkcji free_char_list (plik source/pdf/pdf-xref.c) w komponencie Signature Locking. Manipulacja prowadzi do podwójnego zwolnienia pamięci (double free). Exploit jest publiczny i może być wykorzystany zdalnie; dostępna jest poprawka o nazwie 3984925b660afb8a781ddf504021e91be1bc671e.

W Artifex MuPDF do wersji b6d17493700c621c0e70036980a6ebd06d2202c9 wykryto lukę w funkcji pdf_open_filter w pliku pdf-stream.c, w komponencie ładowania PDF Xref. Wykonanie manipulacji może prowadzić do dereferencji wskaźnika null, a atak może być przeprowadzony zdalnie.

W bibliotece Artifex MuPDF wykryto podatność polegającą na odczycie poza granicami bufora w funkcji fz_subset_cff_for_gids w pliku subset-cff.c, obsługującej indeks CFF. Atak wymaga lokalnego dostępu, a exploit został publicznie ujawniony. Projekt został poinformowany o problemie, ale nie odpowiedział.