已在将 DVI 文件转换为 PostScript 时 teTeX 处理特殊命令的方式中发现多种整数溢出缺陷。攻击者可以创建恶意 DVI 文件，会导致 dvips 可执行文件崩溃，或者可能执行任意代码。
（CVE-2010-0739、CVE-2010-1440）

已在 teTeX 将 DVI 文件转换为可移植网络图形 (PNG) 格式的方式中发现多种阵列索引错误。攻击者可以创建恶意 DVI 文件，会导致 dvipng 可执行文件崩溃。(CVE-2010-0829)

teTeX 嵌入开源可移植文档格式 (PDF) 文件查看器 Xpdf 的副本以允许将 PDF 格式的图像添加到生成的 PDF 文档中。以下问题会影响 Xpdf 代码：

在 Xpdf 的 JBIG2 解码器中发现多种整数溢出缺陷。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。（CVE-2009-0147、CVE-2009-1179）

在 Xpdf 中发现多种整数溢出缺陷。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。（CVE-2009-0791、CVE-2009-3608、CVE-2009-3609）- 隐藏引用的文本 -

在 Xpdf 的 JBIG2 解码器中发现一个基于堆的缓冲区溢出缺陷。
如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。(CVE-2009-0195)

在 Xpdf 的 JBIG2 解码器中发现多种缓冲区溢出缺陷。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。（CVE-2009-0146、CVE-2009-1182）

在 Xpdf 的 JBIG2 解码器中发现多种缺陷，可导致释放任意内存。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。（CVE-2009-0166、CVE-2009-1180）

在 Xpdf 的 JBIG2 解码器中发现多种输入验证缺陷。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。(CVE-2009-0800)

在 Xpdf 的 JBIG2 解码器中发现多种拒绝服务缺陷。
如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃。
（CVE-2009-0799、CVE-2009-1181、CVE-2009-1183）

远程主机受到 GLSA-201412-08 中所述漏洞的影响（在 2010 年修复了多个程序包和多个漏洞）

已在下列程序包中发现漏洞。
 请检查“参考”部分中的 CVE 标识符以了解详细信息。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影响：

上下文有关的攻击者可获取提升的权限、执行任意代码、导致拒绝服务、获取敏感信息或绕过安全限制。
 变通方案：

目前尚无已知的变通方案。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0400 公告中提及的多个漏洞的影响。

    - 统一针对 CVE-2010-0739 和 CVE-2010-1440的修补程序
    - 修复 CVE-2010-1440 (#586819)
    - 在别处初始化算术编码器中的数据 (CVE-2009-0146)
    - 初始化 dataLen 以正确修复 CVE-2009-0146

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-276:02 公告中提及的多个漏洞的影响。

    TeTeX 是 TeX for Linux 或 UNIX 系统的实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 .dvi (DeVice Independent) 文件作为输出。通常TeX 与 LaTeX 或 plainTeX 等更高级的格式化程序包结合使用因为 TeX 本身不是很方便用户使用。使用 pdflatex 或类似工具时输出格式不必是 DVI也可以是 PDF。
    如果要使用 TeX 文本格式化系统请安装 tetex。考虑安装 tetex-latex一种更高级别的格式化程序包为 TeX 提供更易于使用的界面。除非您是使用 TeX 的专家否则还应安装 tetex-doc 程序包其中包含 TeX 文档。
    此版本修复的安全问题
    在 Xpdf 3.02pl2 和更早版本、CUPSCVE-2009-01461.3.9 和更早版本以及其他产品中JBIG2 解码器中的多种缓冲区溢出允许远程攻击者通过构建的 PDF 文件造成拒绝服务崩溃这与 (1) JBIG2SymbolDict 相关:setBitmap 和 (2) JBIG2Stream::readSymbolDictSeg。
    CVE-2009-0147 在 Xpdf 3.02pl2 和更早版本、CUPS 1.3.9 和更早版本以及其他产品中JBIG2 解码器中存在多种整数溢出允许远程攻击者通过构建的 PDF 文件造成拒绝服务崩溃这与 (1) JBIG2Stream 相关:readSymbolDictSeg、(2) JBIG2Stream::readSymbolDictSeg 和 (3) JBIG2Stream::readGenericBitmap。
    Xpdf 3.02pl2 和更早版本、CUPS 1.3.9 和更早版本以及其他产品中CVE-2009-0166 的 JBIG2 解码器允许远程攻击者通过构建的 PDF 文件触发释放未初始化的内存从而造成拒绝服务崩溃。
    CVE-2009-0195 Xpdf 3.02pl2 和更早版本CUPS 1.3.9以及可能的其他产品中基于堆的缓冲区溢出可允许远程攻击者通过含有构建的 JBIG2 符号字典段的 PDF 文件执行任意代码。
    CVE-2009-0791 Xpdf 中存在多种整数溢出 2.x 和 3.x 以及 Poppler 0.x如在 CUPS 中的 pdftops 过滤器中使用的 1.1.17、 1.1.22和 1.3.7、GPdf 以及 kdegraphics KPDF允许远程攻击者造成拒绝服务应用程序崩溃或可能通过构建的 PDF 文件执行任意代码该文件触发基于堆的缓冲区溢出可能与 (1) Decrypt.cxx、(2) FoFiTrueType.cxx、(3) gmem.c、(4) 有关JBIG2Stream.cxx 和 (5) pdftops/ 中的 PSOutputDev.cxx。注意JBIG2Stream.cxx 向量可能重叠 CVE-2009-1179。
    CVE-2009-0799 Xpdf 3.02pl2 和更早版本、CUPS 1.3.9 和更早版本、 0.10.6之前的 Poppler 以及其他产品中的 JBIG2 解码器允许远程攻击者通过构建的 PDF 文件触发越界通知来造成拒绝服务崩溃。边界读取。
    CVE-2009-0800 Xpdf 3.02pl2 和更早版本、CUPS 1.3.9 和更早版本、 0.10.6之前的 Poppler 以及其他产品中 JBIG2 解码器中的多种“输入验证缺陷”允许远程攻击者通过构建的 PDF 文件执行任意代码。
    CVE-2009-1179 Xpdf 3.02pl2 和更早版本、CUPS 1.3.9 和更早版本、 0.10.6之前的 Poppler 以及其他产品中 JBIG2 解码器中存在整数溢出允许远程攻击者通过构建的 PDF 文件执行任意代码。
    CVE-2009-1180 Xpdf 3.02pl2 和更早版本、CUPS 1.3.9 和更早版本、 0.10.6之前的 Poppler 以及其他产品中的 JBIG2 解码器允许远程攻击者通过构建的可触发无效数据释放的 PDF 文件执行任意代码。
    CVE-2009-1181 Xpdf 3.02pl2 和更早版本、CUPS 1.3.9 和更早版本、 0.10.6之前的 Poppler 以及其他产品中的 JBIG2 解码器允许远程攻击者通过可触发空指针取消引用的构建 PDF 文件来造成拒绝服务崩溃。
    CVE-2009-1182 Xpdf 3.02pl2 和更早版本、CUPS 1.3.9 和更早版本、 0.10.6之前的 Poppler 及其他产品中 JBIG2 MMR 解码器中存在多种缓冲区溢出允许远程攻击者通过构建的 PDF 文件执行任意代码。
    CVE-2009-1183 Xpdf 3.02pl2 和更早版本、CUPS 1.3.9 和更早版本、 0.10.6之前的 Poppler 以及其他产品中的 JBIG2 MMR 解码器允许远程攻击者通过特制的 PDF 文件造成拒绝服务无限循环和挂起。
    CVE-2009-3608 在低于 3.02pl4 的 Xpdf 和 0.12.13.x 之前的 Poppler 中XRef.cc 的 ObjectStream::ObjectStream 函数中存在整数溢出如用于 GPdf、kdegraphics KPDF、CUPS pdftops 和 teTeX 可能允许远程攻击者执行任意代码通过构建的 PDF 文档触发基于堆的缓冲区溢出。
    CVE-2009-3609 在 3.02pl4 之前的 Xpdf 和 之前的 Poppler 中 Stream.cc 中的 ImageStream::ImageStream 函数存在整数溢出 0.12.1在 GPdf、kdegraphics KPDF 和 CUPS pdftops 中使用时可让远程攻击者造成拒绝服务应用程序崩溃通过触发空指针取消引用或缓冲区读取越界的特制 PDF 文档。
    CVE-2010-0739 (1) TeX Live 和 (2) teTeX 中 dvips 的 dospecial.c 的 predospecial 函数中存在整数溢出可能允许用户协助的远程攻击者通过构建的 DVI 文件触发基于堆的缓冲区溢出来执行任意代码。注意：这些详细信息中的一部分获取自第三方信息。
    CVE-2010-0829 dvipng 1.11 和 1.12以及 teTeX 中 set.c 存在多个数组索引错误允许远程攻击者通过畸形 DVI 文件造成拒绝服务应用程序崩溃或执行任意代码。
    CVE-2010-1440 在 TeX Live 2009 和更早版本以及 teTeX 中dvips 的 dvipsk/dospecial.c 存在多个整数溢出允许远程攻击者通过 DVI 文件中的特殊命令造成拒绝服务应用程序崩溃或者可能执行任意代码。与 (1) predospecial 和 (2) bbdospecial 函数相关的漏洞与 CVE-2010-0739不同。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

特别构建的 dvi 文件可以导致 dvips 和 dvipng 中发生缓冲区溢出 (CVE-2010-0827/CVE-2010-0829/CVE-2010-0739/ CVE-2010-1440)。此问题已得到修复。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60791	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 tetex	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79961	GLSA-201412-08：在 2010 年修复了多个程序包和多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
68039	Oracle Linux 5tetex (ELSA-2010-0400)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
284503	MagicLinux 3 tetex-3.0-33.8.5.0.1.AXS3 (AXSA:2010-276:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
51761	SuSE 10 安全更新：TeX（ZYPP 修补程序编号 7020）	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	medium

检测

插件搜索

high

critical

medium

medium

medium