執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 poppler 套件受到多個弱點影響：

  - 在 Poppler 0.74.0 中發現了一個問題 。在 PSOutputDev.cc 的函式 PSOutputDev: : checkPageSlice 中有一個堆積型緩衝區過度讀取弱點。(CVE-2019-10871)

  - JPXStream: : init 函式 (在 Poppler 0.78.0 版及之前版本中) 未檢查串流長度的負值，導致整數溢位，因而可能在堆積上配置大量記憶體區塊 (攻擊者所控制的大小)，pdftocairo 即是一例。(CVE-2019-9959)

  - 在 Poppler 0.76.1 及之前版本中，JPEG2000Stream.cc 的 JPXStream: : init 中有一個堆積型緩衝區過度讀取弱點，這是因為高度或寬度不一致的資料造成。(CVE-2019-12293)

  - 在 Poppler 0.66.0 之前版本中，Parser.cc 的 Parser: : makeStream 中有一個整數溢位弱點。(CVE-2018-21009)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.05 / MAIN 5.05：poppler 多個弱點 (NS-SA-2020-0110)

high Nessus Plugin ID 143995

找不到依附元件