NewStart CGSL CORE 5.04 / MAIN 5.04：poppler 多個弱點 (NS-SA-2019-0045)

medium Nessus Plugin ID 127224

語系：

概要

遠端機器受到多個弱點的影響。

說明

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 poppler 套件：- 0.62 之前的 Poppler 含有一個越界讀取弱點，這是因為在其記憶體空間中未對應的記憶體存取錯誤所致，pdfunite 即為一例。這可導致記憶體損毀和拒絕服務。當受害者開啟特製的 PDF 檔案時，這可能遭惡意利用。(CVE-2018-13988) - 在 Poppler 0.24.5 的 Ubuntu 套件中，Annot.h 的 AnnotPath::getCoordsLength 函式有 NULL 指標解除參照情形。特製的輸入將會導致遠端拒絕服務攻擊。Poppler 0.41.0 等更新版本的 Ubuntu 套件則不受影響。(CVE-2018-10768) - 在 0.64.0 之前的 Poppler 中，fofi/FoFiType1C.cc 的 FoFiType1C::cvtGlyph 函式讓遠端攻擊者得以透過特製的 PDF 檔案，造成拒絕服務 (無限遞迴)。(CVE-2017-18267) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。