Xpdf Docker イメージ

このリポジトリには、CVE-2022-30524 に脆弱な Xpdf バージョン 4.04 の Docker イメージが含まれています。

イメージのビルド 📦

このリポジトリには、以下の3つのフレーバーのイメージが含まれています。

• bullseye/gcc: Debian "bullseye"、gcc でビルド
• bullseye/afl: Debian "bullseye"、afl-clang-fast++ でビルド（デバッグプロファイル）
• focal/afl: Ubuntu 20.04 LTS (Focal Fossa)、afl-clang-fast++ でビルド（デバッグプロファイル）

他のフレーバーの単なるエイリアスであるフレーバー：

• bullseye → bullseye/gcc

それらの Dockerfile は、それぞれのディレクトリ（dockerfiles/）にあります。

リポジトリには、イメージを簡単にビルドするための Makefile が同梱されています。任意のイメージをビルドするには、以下のコマンドを実行します。

make '<flavor-name>'

# Eg. if building the focal/afl profile
make focal/afl

# If you want to build all the images
make

これにより、Docker イメージ interiit/xpdf:4.04-<flavor> が生成されます。make のみを実行すると、すべてのイメージがビルドされます。

整合性の確認 🔍

リポジトリには、脆弱なバージョンの Xpdf と、いくつかのサンプル PDF ファイルが含まれています。pdftotext バイナリは pdfs/dummy.pdf では正常に動作しますが、pdfs/poc1 では突然セグメンテーションフォールトを起こします。

ファイルが破損/改変されていないことを確認するには、make check を実行してください。コマンドがエラーになった場合、ファイルが破損している可能性があります。