p PatchFirst

CVE-2018-17407

CVE-2018-17407

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in t1_check_unusual_charstring functions in writet1.c files in TeX Live before 2018-09-21. A buffer overflow in the handling of Type 1 fonts allows arbitrary code execution when a malicious font is loaded by one of the vulnerable tools: pdflatex, pdftex, dvips, or luatex.

CVSS 7.8 · Высокий · EPSS 2,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • texlive-bin Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2018.20180907.48586-2

    Обновитесь до 2018.20180907.48586-2

  • texlive-bin Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2018.20180907.48586-2

    Обновитесь до 2018.20180907.48586-2

  • texlive-bin Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2018.20180907.48586-2

    Обновитесь до 2018.20180907.48586-2

  • texlive-bin Ubuntu:14.04:LTS

    Версии
    • 2013.20130529.30792-1build2
    • 2013.20130729.30972-2
    • 2013.20130729.30972-2build1
    • 2013.20130729.30972-2build2
    • 2013.20130729.30972-2build3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2013.20130729.30972-2ubuntu0.1

    Обновитесь до 2013.20130729.30972-2ubuntu0.1

  • texlive-bin Ubuntu:16.04:LTS

    Версии
    • 2015.20150524.37493-5build1
    • 2015.20150524.37493-7
    • 2015.20150524.37493-7build1
    • 2015.20150524.37493-7build4
    • 2015.20160222.37495-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2015.20160222.37495-1ubuntu0.1

    Обновитесь до 2015.20160222.37495-1ubuntu0.1

  • texlive-bin Ubuntu:18.04:LTS

    Версии
    • 2017.20170613.44572-5build1
    • 2017.20170613.44572-5build2
    • 2017.20170613.44572-6
    • 2017.20170613.44572-6build1
    • 2017.20170613.44572-6ubuntu1
    • 2017.20170613.44572-8build1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2017.20170613.44572-8ubuntu0.1

    Обновитесь до 2017.20170613.44572-8ubuntu0.1

Первоисточники

Проверьте свой сервер →