在 poppler PDF 轉譯程式庫中發現多個弱點，如果處理格式錯誤的 PDF 檔案，可能導致拒絕服務或執行任意程式碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 poppler 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。安全性修正：* 在 poppler 程式庫中發現堆疊型緩衝區溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9775) * 在 poppler 程式庫中發現導致堆積型緩衝區溢位的整數溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9776)

GfxState.cc 中發生堆疊緩衝區溢位：

在 poppler 程式庫中發現堆疊型緩衝區溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9775)

JBIG2Stream.cc 中發生整數溢位：

在 poppler 程式庫中發現導致堆積型緩衝區溢位的整數溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。
(CVE-2017-9776)

來自 Red Hat 安全公告 2017:2551： 現已提供適用於 Red Hat Enterprise Linux 7 的 poppler 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。 安全性修正： * 在 poppler 程式庫中發現堆疊型緩衝區溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9775) * 在 poppler 程式庫中發現導致堆積型緩衝區溢位的整數溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。 (CVE-2017-9776)

Aleksandar Nikolic 發現 poppler 未正確處理 JPEG 2000 影像。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，則攻擊者可造成拒絕服務的情況，或可能藉由叫用程式之使用者的權限執行任意程式碼。(CVE-2017-2820)

Jiaqi Peng 發現，poppler pdfunite 工具未正確剖析某些格式錯誤的 PDF 文件。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者就可造成 poppler 損毀，進而導致拒絕服務。(CVE-2017-7511)

據發現，poppler pdfunite 工具未正確剖析某些格式錯誤的 PDF 文件。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者就可造成 poppler 懸置，進而導致拒絕服務。(CVE-2017-7515)

據發現，poppler 未正確處理 JPEG 2000 影像。
如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者就可造成 poppler 損毀，進而導致拒絕服務。(CVE-2017-9083)

據發現，poppler 在處理 PDF 文件時，未正確處理記憶體。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者就可造成 poppler 耗盡資源，進而導致拒絕服務。(CVE-2017-9406、CVE-2017-9408)

Alberto Garcia、Francisco Oca 和 Suleman Ali 發現 poppler pdftocairo 工具未正確剖析某些格式錯誤的 PDF 文件。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者就可造成 poppler 損毀，進而導致拒絕服務。(CVE-2017-9775)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PDF 程式庫 Poppler 中發現數個緩衝區和整數溢位問題，導致可透過惡意的特製檔案，造成應用損毀或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.18.4-6+deb7u2 版本中修正。建議您升級 poppler 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- 在 poppler 程式庫中發現堆疊型緩衝區溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9775) - 在 poppler 程式庫中發現導致堆積型緩衝區溢位的整數溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9776)

遠端主機上安裝的 Poppler 版本早於 0.56.0。因此，該主機受到多個弱點影響：

  - GfxState.cc 的 getColor() 函式中存在堆疊型溢位，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者開啟特製的 PDF 文件以損毀處理程序，進而導致拒絕服務情形。
    (CVE-2017-9775)。

  - JBIG2Stream.cc 的 combine() 函式中存在整數溢位情形，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者開啟特製的 PDF 文件，造成拒絕服務情形或執行任意程式碼。
    (CVE-2017-9775)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105623	Debian DSA-4079-1：poppler - 安全性更新	Nessus	Debian Local Security Checks	2018/1/8	2019/3/15	high
102951	RHEL 7：poppler (RHSA-2017:2551)	Nessus	Red Hat Local Security Checks	2017/9/5	2019/10/24	high
102884	CentOS 7：poppler (CESA-2017:2551)	Nessus	CentOS Local Security Checks	2017/9/1	2021/1/4	high
103572	Amazon Linux AMI：poppler (ALAS-2017-902)	Nessus	Amazon Linux Local Security Checks	2017/10/2	2018/12/14	high
102851	Oracle Linux 7 : poppler (ELSA-2017-2551)	Nessus	Oracle Linux Local Security Checks	2017/8/31	2021/1/14	high
101354	Ubuntu 14.04 LTS / 16.04 LTS：poppler 弱點 (USN-3350-1)	Nessus	Ubuntu Local Security Checks	2017/7/10	2023/10/20	high
102823	Debian DLA-1074-1：poppler 安全性更新	Nessus	Debian Local Security Checks	2017/8/30	2021/1/11	high
102853	Scientific Linux 安全性更新：SL7.x x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2017/8/31	2021/1/14	high
101167	Poppler < 0.56.0 多個弱點	Nessus	Misc.	2017/6/30	2022/9/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high