在 Annot.h 的 AnnotPath::getCoordsLength 函式中有一個 NULL 指標解除參照。特製的輸入將會導致遠端拒絕服務攻擊。0.41.0 版之後的 Poppler 不受影響。(CVE-2018-10768) 在 Poppler 的 fofi/FoFiType1C.cc 中，FoFiType1C::cvtGlyph 函式允許遠端攻擊者透過特製的 PDF 檔案，造成拒絕服務 (無限遞迴)，pdftops 即為一例。(CVE-2017-18267) Poppler 含有一個超出邊界讀取弱點，這是因為在其記憶體空間中未對應的記憶體存取錯誤所致，pdfunite 即為一例。這可導致記憶體損毀和拒絕服務。當受害者開啟特製的 PDF 檔案時，這可能遭惡意利用。(CVE-2018-13988)

偵測

Amazon Linux 2：poppler (ALAS-2019-1217)

medium Nessus Plugin ID 125600

找不到變更記錄