Images Docker Xpdf

Ce dépôt contient des images Docker pour Xpdf version 4.04, qui est vulnérable à CVE-2022-30524.

Construction des images 📦

Ce dépôt contient l'image en 3 variantes :

• bullseye/gcc : Debian « bullseye », construit avec gcc
• bullseye/afl : Debian « bullseye », construit avec afl-clang-fast++ (profil de débogage)
• focal/afl : Ubuntu 20.04 LTS (Focal Fossa), construit avec afl-clang-fast++ (profil de débogage)

Variantes qui sont simplement des alias vers d'autres variantes :

• bullseye → bullseye/gcc

Leurs Dockerfile sont présents dans leurs répertoires respectifs dans le répertoire dockerfiles/.

Le dépôt est fourni avec un Makefile pour faciliter la construction des images. Pour construire une image, exécutez la commande suivante :

make '<nom-de-la-variante>'

# Ex. si vous construisez le profil focal/afl
make focal/afl

# Si vous voulez construire toutes les images
make

Cela générera une image Docker interiit/xpdf:4.04-<variante>. Exécuter simplement make construit toutes les images.

Vérification de l'intégrité 🔍

Le dépôt contient la version vulnérable de Xpdf, ainsi que quelques fichiers PDF d'exemple. Le binaire pdftotext devrait fonctionner sur pdfs/dummy.pdf, mais devrait donner brutalement une erreur de segmentation sur pdfs/poc1.

Pour s'assurer que les fichiers ne sont pas corrompus/altérés, exécutez make check. Si la commande échoue, cela pourrait signifier que les fichiers sont peut-être corrompus.