USN-7213-1: poppler-Schwachstelle

USN-7213-1: poppler-Schwachstelle

1. Januar 2025

poppler könnte zum Absturz gebracht werden oder sensible Informationen preisgeben, wenn es eine speziell gestaltete Datei öffnet.

Veröffentlichungen

• Ubuntu 24.10
• Ubuntu 24.04 LTS
• Ubuntu 22.04 LTS
• Ubuntu 20.04 LTS
• Ubuntu 18.04 ESM
• Ubuntu 16.04 ESM

Pakete
poppler - PDF-Rendering-Bibliothek

Details
Es wurde festgestellt, dass poppler den Speicher beim Öffnen bestimmter
PDF-Dateien falsch behandelt. Ein Angreifer könnte dieses Problem möglicherweise ausnutzen, um einen
Denial-of-Service auslösen oder sensible Informationen erhalten.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.10

• libpoppler140 - 24.08.0-1ubuntu0.1
• poppler-utils - 24.08.0-1ubuntu0.1
  Ubuntu 24.04
• libpoppler134 - 24.02.0-1ubuntu9.2
• poppler-utils - 24.02.0-1ubuntu9.2
  Ubuntu 22.04
• libpoppler118 - 22.02.0-2ubuntu0.6
• poppler-utils - 22.02.0-2ubuntu0.6
  Ubuntu 20.04
• libpoppler97 - 0.86.1-0ubuntu1.5
• poppler-utils - 0.86.1-0ubuntu1.5
  Ubuntu 18.04
• libpoppler73 - 0.62.0-2ubuntu2.14+esm4
  Verfügbar mit Ubuntu Pro
  poppler-utils - 0.62.0-2ubuntu2.14+esm4
  Erhältlich mit Ubuntu Pro
  Ubuntu 16.04
• libpoppler58 - 0.41.0-0ubuntu1.16+esm5
  Erhältlich mit Ubuntu Pro
• poppler-utils - 0.41.0-0ubuntu1.16+esm5
  Erhältlich mit Ubuntu Pro
  Im Allgemeinen wird ein Standard-System-Update alle notwendigen Änderungen vornehmen.