Imágenes Docker de Xpdf

Este repositorio contiene imágenes Docker para Xpdf versión 4.04, que es vulnerable a CVE-2022-30524.

Construyendo las Imágenes 📦

Este repositorio contiene la imagen en 3 sabores:

• bullseye/gcc: Debian "bullseye", compilado con gcc
• bullseye/afl: Debian "bullseye", compilado con afl-clang-fast++ (perfil de depuración)
• focal/afl: Ubuntu 20.04 LTS (Focal Fossa), compilado con afl-clang-fast++ (perfil de depuración)

Sabores que son solo alias a otros sabores:

• bullseye → bullseye/gcc

Sus Dockerfile están presentes en sus respectivos directorios en el directorio dockerfiles/.

El repositorio incluye un Makefile para facilitar la construcción de las imágenes. Para construir cualquier imagen, ejecute el siguiente comando:

make '<flavor-name>'

# Eg. if building the focal/afl profile
make focal/afl

# If you want to build all the images
make

Esto generará una imagen Docker interiit/xpdf:4.04-<flavor>. Ejecutar solo make construye todas las imágenes.

Verificando la Integridad 🔍

El repositorio contiene la versión vulnerable de Xpdf, así como algunos archivos PDF de muestra. El binario pdftotext debería funcionar en pdfs/dummy.pdf, pero debería dar abruptamente una falla de segmentación en pdfs/poc1.

Para asegurarse de que los archivos no estén corruptos/alterados, ejecute make check. Si el comando da error, podría significar que los archivos están corruptos.