遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-3865-1 公告中所提及的多個弱點影響。

  - XRef.cc 中的 XRef: : getEntry 函式 (Poppler 0.72.0 版中) 未正確處理未配置的 Xref 項目，遠端攻擊者由此可透過特製的 PDF 文件造成拒絕服務 (NULL 指標解除參照)，前提是從 Parser.cc 中的 Parser: : makeStream 呼叫 XRef.h 中的 XRefEntry: : makeStream。(CVE-2018-20481)

  在 Poppler 0.72.0 中，因缺少對 dict 資料類型的檢查，可連線的 Object : dictLookup 宣告 (適用於 Poppler 0.72.0) 允許攻擊者造成拒絕服務，在 pdfdetach 中使用 FileSpec 類別 (在 FileSpec.cc 中) 即為一例。(CVE-2018-20650)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：poppler 弱點 (USN-3865-1)

medium Nessus Plugin ID 183637

版本 1.0