在轻量级 PDF 查看器 mupdf 中发现两个安全漏洞。CVE-2017-14687 MuPDF 允许攻击者通过特制的 .xps 文件导致拒绝服务或可能造成其他不明影响。此问题是由于未正确处理 XML 标记名称比较所致。CVE-2017-15587 在 pdf/pdf-xref.c 的 pdf_read_new_xref_section 中发现一个整数溢出 对于 Debian 7“Wheezy”，这些问题已在版本 0.9-2+deb7u4 中修复。建议您升级 mupdf 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1164-1：mupdf 安全更新

high Nessus 插件 ID 104438

未找到变更日志