来自 Red Hat 的 Stefan Cornelius 报告：

在 cups-filters 的 texttopdf 实用工具处理具有特别构建行大小的打印任务的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。能够提交打印作业的攻击者可利用此缺陷造成 texttopdf 崩溃，或可能以“lp”用户的权限执行任意代码。

Tim Waugh 报告：

页面分配移动至 textcommon.c，它将在其中进行所有必要的检查：CVE-2015-3258 的下界和 CVE-2015-3259 上界，原因在于初始化 Page[0] 的 calloc() 调用和将整个数组归零的 texttopdf.c 的 WritePage() 函数中的 memset() 调用中存在整数溢出。

检测

FreeBSD：cups-filters -- texttopdf 整数溢出 (bf1d9331-21b6-11e5-86ff-14dae9d210b8)

high Nessus 插件 ID 84528

未找到变更日志