發現 PDF 轉譯程式庫 poppler 受到數個拒絕服務 (應用程式損毀)、NULL 指標解除參照和堆積型緩衝區過度讀取錯誤的影響：CVE-2017-14975 由於未初始化資料結構，使得 FoFiType1C.cc 中的 FoFiType1C::convertToType0 函式存在 NULL 指標解除參照弱點，攻擊者可藉此發動拒絕服務攻擊。CVE-2017-14976 如果遇到超出邊界字型字典索引，FoFiType1C.cc 中的 FoFiType1C::convertToType0 函式會出現堆積型緩衝區過度讀取弱點，攻擊者可藉此發動拒絕服務攻擊。CVE-2017-14977 由於缺少表格指標驗證，使得 FoFiTrueType.cc 中的 FoFiTrueType::getCFFBlock 函式存在 NULL 指標解除參照弱點，攻擊者可藉此發動拒絕服務攻擊。CVE-2017-15565 透過特製的 PDF 文件，使得 GfxState.cc 中的 GfxImageColorMap::getGrayLine() 函式存在 NULL 指標解除參照。針對 Debian 7「Wheezy」，這些問題已在 0.18.4-6+deb7u4 版本中修正。建議您升級 poppler 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1177-1：poppler 安全性更新

high Nessus Plugin ID 104680

找不到變更記錄