遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-3140 公告中提及的多個弱點影響。

  - : 在 0.64.0 之前的 Poppler 中，fofi/FoFiType1C.cc 的 FoFiType1C: cvtGlyph 函式讓遠端攻擊者得以透過特製的 PDF 檔案，造成拒絕服務 (無限遞迴)。
    (CVE-2017-18267)

  - 在 0.3.0 及更低版本的 libgxps 中，gxps-fonts.c 的 ft_font_face_hash 函式有堆積型緩衝區過度讀取情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-10733)

  - 在 0.3.0 之前的 libgxps 中，以 gxps-images.c 的 gxps_images_guess_content_type 函式呼叫 GLib 時，發生堆疊型緩衝區過度讀取問題，因為它不會拒絕 g_input_stream_read 呼叫的負數傳回值。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-10767)

  - : 在 Poppler 0.24.5 版中，Ubuntu 套件之 Annot.h 的 AnnotPath: getCoordsLength 函式存在 NULL 指標解除參照弱點。特製的輸入將會導致遠端拒絕服務攻擊。Poppler 0.41.0 等更新版本的 Ubuntu 套件則不受影響。(CVE-2018-10768)

  - 在 libsoup 2.63.2 版的 soup-cookie-jar.c 中，get_cookies 函式允許攻擊者透過空白主機名稱造成不明影響。(CVE-2018-12910)

  - Poppler 0.62 及更低版本含有一個超出邊界讀取弱點，這是因為在其記憶體空間中未對應的記憶體存取不正確所致，pdfunite 即為一例。這可導致記憶體損毀和拒絕服務。當受害者開啟特製的 PDF 檔案時，這可能遭惡意利用。
    (CVE-2018-13988)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：GNOME (ELSA-2018-3140)

critical Nessus Plugin ID 181106

版本 1.0