遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-4646-1 公告中所提及的多個弱點影響。

  - 在 Poppler 0.66.0 之前版本中，Parser.cc 的 Parser: : makeStream 中有一個整數溢位弱點。(CVE-2018-21009)

  - JPXStream: : init 函式 (在 Poppler 0.78.0 版及之前版本中) 未檢查串流長度的負值，導致整數溢位，因而可能在堆積上配置大量記憶體區塊 (攻擊者所控制的大小)，pdftocairo 即是一例。(CVE-2019-9959)

  - 在 Poppler 0.74.0 中發現了一個問題 。在 PSOutputDev.cc 的函式 PSOutputDev: : checkPageSlice 中有一個堆積型緩衝區過度讀取弱點。(CVE-2019-10871)

  - 在 Xpdf 4.01.01中，可透過 fofi/FoFiType1.cc 的 FoFiType1: : parse，在 strncpy 中觸發堆積型緩衝區過度讀取，因其無法在產生固定長度複本之前確認來源字串的長度是否有效。例如，將特別建構的 PDF 文件傳送至 pdftotext 工具，進而觸發此問題。CVE-2019-13283 攻擊者可利用此問題，使用特別建構的 PDF 檔案引發拒絕服務或資訊洩漏，也可能造成其他不明影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 16.04 LTS / 18.04 LTS：poppler 弱點 (USN-4646-1)

high Nessus Plugin ID 143266

版本 1.5