BDU:2024-06180
Artifex Software Inc., ООО «Ред Софт» РЕД ОС, MuPDF
Дата обнаружения
2023-12-26
Официальное описание
Уязвимость функции bmp_decompress_rle4() программы просмотра PDF-файлов MuPDF связана с делением на ноль. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для MuPDF: https://github.com/dongyuma/sox-defects/blob/main/mupdf-defects.md https://github.com/dongyuma/sox-defects/blob/main/mupdf-defects.md#1-a-floating-point-exception-divide-by-zero-issue-was-discovered-in-mupdf-in-functon-bmp_decompress_rle4-of-load-bmpc-in-line-541
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/