遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-1074 公告中提及的多個弱點影響。

  - JPXStream: : init 函式 (在 Poppler 0.78.0 版及之前版本中) 未檢查串流長度的負值，導致整數溢位，因而可能在堆積上配置大量記憶體區塊 (攻擊者所控制的大小)，pdftocairo 即是一例。(CVE-2019-9959)

  - 在 Poppler 0.74.0 中發現了一個問題 。PSOutputDev.cc 的 PSOutputDev: : checkPageSlice 函式中會發生堆疊型緩衝區過度讀取。(CVE-2019-10871)

  - 在 Poppler 0.76.1 及之前版本中，透過高度或寬度不一致的資料，可導致 JPEG2000Stream.cc 的 JPXStream: : init 中發生堆積型緩衝區過度讀取。(CVE-2019-12293)

  - 在 GNOME Evince 3.32.0 及之前版本中，TIFF 文件後端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函式未處理 TIFFReadRGBAImageOriented() 的錯誤，導致處理特定的 TIFF 影像檔時使用未初始化的記憶體。(CVE-2019-11459)

  - 在 Poppler 0.66.0 之前版本中，Parser.cc 的 Parser: : setFlag。(CVE-2018-21009)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：poppler / and / evince (ELSA-2020-1074)

high Nessus Plugin ID 180705

版本 1.1

版本 1.0

版本 1.1 Sep 11, 2023, 6:11 PM IAVM reference Plugin Feed: 202309111811
版本 1.0 Sep 7, 2023, 9:48 PM New Plugin Feed: 202309072148