遠端主機上安裝的 poppler 版本低於 0.26.5-43.26。因此，它受到 ALAS-2023-1850 公告中所提及的多個弱點影響。

  - 在 freedesktop poppler 20.12.1 版中發現一個問題，遠端攻擊者可以透過傳送特製的 .pdf 檔案至 FoFiType1C: : cvtGlyph 函式來造成程式拒絕服務 (DoS)。(CVE-2020-36023)

  - 在 freedesktop poppler 20.12.1 版中發現一個問題，遠端攻擊者可以透過傳送特製的 .pdf 檔案至 FoFiType1C: : convertToType1 函式來造成程式拒絕服務 (DoS)。(CVE-2020-36024)

  - 在 Poppler 22.08.0 中發現了一個問題 。Object.h 中存在可連線的宣告，此問題可導致拒絕服務，這是因為 PDFDoc.cc 中的 PDFDoc: : replacePageDict 在儲存內嵌檔案之前缺少資料流檢查。(CVE-2022-38349)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI：poppler (ALAS-2023-1850)

medium Nessus Plugin ID 182717

版本 1.0