GfxState.cc 中發生堆疊緩衝區溢位：

在 poppler 程式庫中發現堆疊型緩衝區溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9775)

JBIG2Stream.cc 中發生整數溢位：

在 poppler 程式庫中發現導致堆積型緩衝區溢位的整數溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。
(CVE-2017-9776)

偵測

Amazon Linux AMI：poppler (ALAS-2017-902)

high Nessus Plugin ID 103572

找不到變更記錄