CVE-2017-9083

https://notcve.org/view.php?id=CVE-2017-9083

poppler 0.54.0, as used in Evince and other products, has a NULL pointer dereference in the JPXStream::readUByte function in JPXStream.cc. For example, the perf_test utility will crash (segmentation fault) when parsing an invalid PDF file. En poppler versión 0.54.0, como es usado en Evince y otros productos, presenta una desreferencia de puntero NULL en la función JPXStream::readUByte en el archivo JPXStream.cc. Por ejemplo, la utilidad perf_test se bloqueará (por fallo de segmentación) al analizar un archivo PDF inválido. • https://bugs.freedesktop.org/show_bug.cgi?id=101084 https://security.gentoo.org/glsa/201801-17 • CWE-476: NULL Pointer Dereference •