云安全日报210730：Ubuntu PDF转换工具发现任意代码执行漏洞,需要尽快升级
我要评论Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件云安，提供了一个健壮、功能丰富的计算环境，既适合家庭使用又适用于商业环境。Ubuntu为全球数百全日个公司提供商业支持。
7月29日，Ubuntu发布了安全更新,修复了PDF转换工具中发现的任报2意代码执行漏洞。以下是漏洞详情：
漏洞详情
来源:https://ubuntu.com10/security/notices/USN-5005-1
1.CVE-2021-36978 严重73程度：中
QPDF错误地处理了某些格式错误的PDF文件。远程攻击者可以利用这个问题导致0： QPDF 崩溃，导致拒绝服务，或者可能执行任意代码。
2.CVE-2018-18020Ub 严重程度：中
QPDF 错误地处理了某些格式错误的 PDF文件。远程攻击者可以利用此问题导致 QPunDF 消耗资源，从而导致拒绝服务。
受影响产品和版本
上述漏洞影响Ubuntu 20.04 LtuTS, Ubuntu 18.04 LTS
解决方案
可以通过将系统更新为以下软件包版本来解决此问题：
U Pbuntu 20.04:
qpdf - 9.1.1-1ubuntu0.1 libqpdf26 - 9.1.DF1-1ubuntu0.1
Ubuntu 18.04:
qpdf - 8.0.2-3ubuntu0.1 l转换ibqpdf21 - 8.0.2-3ubuntu0.1
查看更多漏洞信息以及升级请访问官网：
h工具ttps://ubuntu.com/security/cve
相关文章
云梦级12月21日云梦级消息，人工智能科学家杨立昆（Yann LeCun）于周四证实，他已创办一家新初创企业。不过他表示，自己不会担任新公司的首席执行官。 这家初创公司名为先进机器智能公司（Advan2026-11-16
儿童水晶泥怎么玩?模具玩法:提升宝宝思维能力用不同颜色的水晶泥填充入印膜内,也可以取水晶泥平铺在在用空心印膜印出图案。搭配小模具。2、吹泡泡玩法:提高宝宝动手能力先将。怎样正确使用水晶泥?4、等到搅拌2026-11-16
标签: 腾讯游戏 代号Craft AIGC游戏平台 SPARK2026
云梦级5月28日云梦级消息，在今天的 SPARK 2026 腾讯游戏发布会中，腾讯宣布了旗下全新 AI 游戏创作平台“代号 Craft”，并宣布平台开启首测报名。 据介绍，该平台由腾讯游戏生态发展部打2026-11-16
云安全日报210622：Ubuntu Apache服务发现执行任意代码,拒绝服务漏洞,需要尽快升级
Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件，提供了一个健壮、功能丰富的计算环境，既适合家庭使用又适用于商业环境。Ubuntu为全球数百个公司提供商业支持。 6月2026-11-16
在美国总统特朗普的国事访问期间，微软和英伟达宣布将在英国经济中投资高达450亿美元，此举将有助于建设更多的数据中心以及推动人工智能领域的研发。这项投资是在特朗普访问英国期间提出的，预计还将促进美英之间2026-11-16
云安全日报210207：Debian英特尔微码软件包发现信息泄露漏洞，需要尽快升级
Debian是一个完全自由的稳定且安全的基于Linux的操作系统,其使用范围包括笔记本计算机，台式机和服务器。Debian是许多其他发行版(例如:Ubuntu、Deepin、Knoppix、PureO2026-11-16
最新评论