Xpdf डॉकर इमेजेस

इस रिपॉज़िटरी में Xpdf संस्करण 4.04 के लिए डॉकर इमेजेस हैं, जो CVE-2022-30524 के प्रति संवेदनशील है।

इमेजेस बनाना 📦

इस रिपॉज़िटरी में इमेज 3 प्रकारों में उपलब्ध है:

• bullseye/gcc: डेबियन "bullseye", gcc के साथ निर्मित
• bullseye/afl: डेबियन "bullseye", afl-clang-fast++ (डिबग प्रोफ़ाइल) के साथ निर्मित
• focal/afl: उबंटू 20.04 LTS (Focal Fossa), afl-clang-fast++ के साथ निर्मित (डिबग प्रोफ़ाइल)

ऐसे प्रकार जो केवल अन्य प्रकारों के उपनाम (aliases) हैं:

• bullseye → bullseye/gcc

इनके Dockerfile dockerfiles/ निर्देशिका के अंतर्गत अपनी-अपनी निर्देशिकाओं में मौजूद हैं।

इस रिपॉज़िटरी के साथ Makefile शामिल है ताकि इमेजेस बनाना आसान हो। कोई भी इमेज बनाने के लिए, निम्न कमांड चलाएँ:

make '<flavor-name>'

# Eg. if building the focal/afl profile
make focal/afl

# If you want to build all the images
make

यह interiit/xpdf:4.04-<flavor> नामक डॉकर इमेज उत्पन्न करेगा। केवल make चलाने से सभी इमेजेस बन जाती हैं।

अखंडता की जाँच 🔍

इस रिपॉज़िटरी में Xpdf का संवेदनशील संस्करण, साथ ही कुछ नमूना PDF फ़ाइलें शामिल हैं। pdftotext बाइनरी को pdfs/dummy.pdf पर काम करना चाहिए, लेकिन pdfs/poc1 पर अचानक segmentation fault देना चाहिए।

यह सुनिश्चित करने के लिए कि फ़ाइलें दूषित/परिवर्तित नहीं हैं, make check चलाएँ। यदि कमांड त्रुटि देती है, तो इसका मतलब हो सकता है कि फ़ाइलें दूषित हो सकती हैं।