在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 函式可能透過特製檔案造成無限遞迴。遠端攻擊者可利用這一點來發動 DoS 攻擊。(CVE-2018-16646) 在 Poppler 0.71.0 中發現一個問題。GfxState.cc 的 GfxColorSpace::setDisplayProfile 中有記憶體洩漏情形，pdftocairo 即為一例。(CVE-2018-18897) 在 Poppler 0.71.0 中發現一個問題。Object.h 中有一個可存取的中止動作，會導致拒絕服務，這是因為在儲存內嵌檔案之前，FileSpec.cc 中的 EmbFile::save2 缺少資料流檢查所致。(CVE-2018-19058) 在 Poppler 0.71.0 中發現一個問題。FileSpec.cc 的 EmbFile::save2 中有超出邊界讀取情形，會導致拒絕服務，utils/pdfdetach.cc 在儲存嘗試之前未先驗證內嵌檔案即為一例。(CVE-2018-19059) 在 Poppler 0.71.0 中發現一個問題。goo/GooString.h 中有 NULL 指標解除參照情形，會導致拒絕服務，utils/pdfdetach.cc 在建構儲存路徑前未先驗證內嵌檔案的檔案名稱即為一例。(CVE-2018-19060) 從 poppler_annot_file_attachment_get_attachment 呼叫時，0.70.0 之前的 Poppler 的 in _poppler_attachment_new 中有 NULL 指標解除參照情形。(CVE-2018-19149) 當從 Parser.cc 中的 Parser::makeStream 呼叫 XRef.h 中的 XRefEntry::setFlag 時，Poppler 0.72.0 的 XRef.cc 中的 XRef::getEntry 未正確處理未配置的 XRef 項目，可讓遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-20481) Poppler 0.72.0 中有一個可存取的 Object::dictLookup 宣告，可讓攻擊者造成拒絕服務，這是因為缺少 dict 資料類型檢查所致，在 pdfdetach 中使用 FileSpec 類別 (在 FileSpec.cc 中) 即為一例。(CVE-2018-20650) 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 可讓攻擊者透過特製 PDF 檔案 (其中 extractPDFSubtype 處理過程不當處理 xref 資料結構) 而造成拒絕服務 (Object.h SIGABRT 造成應用程式損毀，這是因為來自 PDFDoc::setup 的錯誤傳回值所致)。(CVE-2018-20662) Poppler 0.73.0 中有堆積型緩衝區過度讀取情形 (這是因為 XRef.cc 的 XRef::getEntry 函式中的整數正負號錯誤所致)，會讓遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響，pdftocairo 即為一例。(CVE-2019-7310) 位於 Poppler 0.74.0 之 Stream.cc 的 ImageStream::getLine() 存在堆積型緩衝區向下寫入情形，例如其可藉由傳送特製的 PDF 檔案至 pdfimages 二進位檔所觸發。攻擊者可藉以造成拒絕服務 (分割錯誤)，或可能造成其他不明影響。(CVE-2019-9200) Poppler 0.74.0 的 CairoRescaleBox.cc downsample_row_box_filter 函式中有堆積型緩衝區過度讀取情形。(CVE-2019-9631)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 poppler 套件：- 在 0.70.0 之前的 Poppler 中，從 poppler_annot_file_attachment_get_attachment 呼叫 _poppler_attachment_new 時，會發生 NULL 指標解除參照的情形。(CVE-2018-19149) - 在 Poppler 0.68.0 中，Parser.cc 的 Parser::getObj() 函式可能會透過特製檔案造成無限遞迴。遠端攻擊者可利用這一點來發動 DoS 攻擊。(CVE-2018-16646) - 在 Poppler 0.71.0 中發現一個問題。GfxState.cc 的 GfxColorSpace::setDisplayProfile 有記憶體洩漏情形，pdftocairo 即為一例。(CVE-2018-18897) - 在 Poppler 0.71.0 中發現一個問題。Object.h 中發生可連線的中止情形，此情形會導致拒絕服務，因為 FileSpec.cc 中的 EmbFile::save2 在儲存內嵌檔案前缺乏串流檢查。(CVE-2018-19058) - 在 Poppler 0.71.0 中發現一個問題。FileSpec.cc 中的 EmbFile::save2 有越界讀取情形，會導致拒絕服務，utils/pdfdetach.cc 未在嘗試進行儲存前先驗證內嵌檔案即為一例。(CVE-2018-19059) - 在 Poppler 0.71.0 中發現一個問題。goo/GooString.h 有 NULL 指標解除參照情形，會導致拒絕服務，utils/pdfdetach.cc 未在建構儲存路徑前先驗證內嵌檔案的檔名即為一例。(CVE-2018-19060) - 在 Poppler 0.73.0 中，堆積型緩衝區過度讀取 (因 XRef.cc 中的 XRef::getEntry 函式有整數符號性錯誤) 讓遠端攻擊者得以透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀)，甚或可能造成其他不明影響，pdftocairo 即為一例。(CVE-2019-7310) - 位於 Poppler 0.74.0 之 Stream.cc 的 ImageStream::getLine() 存在堆積型緩衝區不足位，例如其可藉由傳送特製的 PDF 檔案至 pdfimages 二進位檔所觸發。攻擊者可藉以造成拒絕服務 (分割錯誤)，或可能造成其他不明影響。(CVE-2019-9200) - 在 Poppler 0.74.0 中，CairoRescaleBox.cc downsample_row_box_filter 函式有堆積型緩衝區過度讀取情形。(CVE-2019-9631) - 在 Poppler 0.72.0 中，PDFDoc.cc 的 PDFDoc::setup 讓攻擊者得以透過特製的 PDF 檔案 (此檔案會在處理 extractPDFSubtype 時不當處理 xref 資料結構)，造成拒絕服務 (由於 PDFDoc::setup 傳回錯誤值，而使 Object.h SIGABRT 導致應用程式損毀)。(CVE-2018-20662) - 在 Poppler 0.72.0 中，可連線的 Object::dictLookup 宣告讓攻擊者得以因缺少檢查 dict 資料類型而造成拒絕服務，在 pdfdetach 中使用 FileSpec 類別 (在 FileSpec.cc 中) 即為一例。(CVE-2018-20650) - 在 Poppler 0.72.0 中，XRef.cc 的 XRef::getEntry 不當處理未配置的 XRef 項目，遠端攻擊者因而得以透過特製的 PDF 文件，在從 Parser.cc 的 Parser::makeStream 呼叫 XRef.h 的 XRefEntry::setFlag 時，造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-20481) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 poppler PDF 轉譯共用程式庫中發現數個安全性弱點。CVE-2018-19058 Object.h 中可連線的中止將導致拒絕服務，因為 FileSpec.cc 中的 EmbFile::save2 在儲存嵌入式檔案之前缺少串流檢查。CVE-2018-20481 Poppler 未正確處理未配置的 Xref 項目，可讓遠端攻擊者透過特製的 PDF 文件導致拒絕服務 (NULL 指標解除參照)。CVE-2018-20662 Poppler 可讓攻擊者透過特製 PDF 檔案 (其中 xref 資料結構已損毀) 導致拒絕服務 (應用程式損毀和分割錯誤)。CVE-2019-7310 堆積型緩衝區過度讀取 (因為 Xref.cc 的 XRef::getEntry 函式中發生整數符號性錯誤)，可讓遠端攻擊者透過特製的 PDF 文件導致拒絕服務 (應用程式損毀) 或可能造成其他不明的影響。CVE-2019-9200 位於 Stream.cc 的 ImageStream::getLine() 存在一個堆積型緩衝區不足位，例如其可藉由傳送特製的 PDF 檔案至 pdfimages 二進位檔案所觸發。它可讓攻擊者導致拒絕服務 (分割錯誤)，或可能造成其他不明影響。針對 Debian 8「Jessie」，這些問題已在 0.26.5-2~deb8u8 版本中修正。建議您升級 poppler 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

當從 Parser.cc 中的 Parser::makeStream 呼叫 XRef.h 中的 XRefEntry::setFlag 時，Poppler 0.72.0 的 XRef.cc 中的 XRef::getEntry 未正確處理未配置的 XRef 項目，可讓遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-20481) 在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 函式可能透過特製檔案造成無限遞迴。遠端攻擊者可利用這一點來發動 DoS 攻擊。(CVE-2018-16646) Poppler 0.74.0 的 CairoRescaleBox.cc downsample_row_box_filter 函式中有一個堆積型緩衝區過度讀取。(CVE-2019-9631) Poppler 0.72.0 中一個可獲得的 Object::dictLookup 宣告，可讓攻擊者造成拒絕服務，這是因為缺少 dict 資料類型檢查所致，pdfdetach 中的 FileSpec 類別 (在 FileSpec.cc 中) 的使用即為一例。(CVE-2018-20650) Poppler 0.71.0 中發現一個問題。FileSpec.cc 的 EmbFile::save2 中有一個超出邊界讀取，會導致拒絕服務，utils/pdfdetach.cc 在儲存嘗試之前未先驗證內嵌檔案即為一例。(CVE-2018-19059) Poppler 0.71.0 中發現一個問題。Object.h 中有一個可獲得的中止，會導致拒絕服務，這是因為在儲存內嵌檔案之前，FileSpec.cc 中的 EmbFile::save2 缺少資料流檢查所致。(CVE-2018-19058) 從 poppler_annot_file_attachment_get_attachment 呼叫時，0.70.0 之前的 Poppler 的 in _poppler_attachment_new 中有一個 NULL 指標解除參照。(CVE-2018-19149) 在 Poppler 0.73.0 中，有一個堆積型緩衝區過度讀取 (這是因為 XRef.cc 的 XRef::getEntry 函式中的整數正負號錯誤所致)，會讓遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀) 或可能有其他不明影響，pdftocairo 即為一例。(CVE-2019-7310) Poppler 0.71.0 中發現一個問題。GfxState.cc 的 GfxColorSpace::setDisplayProfile 中有一個記憶體洩露，pdftocairo 即為一例。(CVE-2018-18897) Poppler 0.71.0 中發現一個問題。goo/GooString.h 中有一個 NULL 指標解除參照，會導致拒絕服務，utils/pdfdetach.cc 在建構儲存路徑前未先驗證內嵌檔案的檔案名稱即為一例。(CVE-2018-19060) 在 Poppler 0.74.0 的 Stream.cc 的 ImageStream::getLine() 中存在一個堆積型緩衝區向下寫入，(舉例來說) 可透過傳送特製 PDF 檔案至 pdfimages 二進位檔而觸發。它可讓攻擊者造成拒絕服務 (分割錯誤) 或可能有其他不明影響。(CVE-2019-9200) 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 可讓攻擊者透過特製 PDF 檔案 (其中 extractPDFSubtype 處理過程不當處理 xref 資料結構) 而造成拒絕服務 (Object.h SIGABRT 造成應用程式損毀，這是因為來自 PDFDoc::setup 的錯誤傳回值所致)。(CVE-2018-20662)

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-3865-1 公告中所提及的多個弱點影響。

  - XRef.cc 中的 XRef: : getEntry 函式 (Poppler 0.72.0 版中) 未正確處理未配置的 Xref 項目，遠端攻擊者由此可透過特製的 PDF 文件造成拒絕服務 (NULL 指標解除參照)，前提是從 Parser.cc 中的 Parser: : makeStream 呼叫 XRef.h 中的 XRefEntry: : makeStream。(CVE-2018-20481)

  在 Poppler 0.72.0 中，因缺少對 dict 資料類型的檢查，可連線的 Object : dictLookup 宣告 (適用於 Poppler 0.72.0) 允許攻擊者造成拒絕服務，在 pdfdetach 中使用 FileSpec 類別 (在 FileSpec.cc 中) 即為一例。(CVE-2018-20650)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Poppler 版本為 0.72.0 版或更舊版本。因此，會在 XRef.cc 的 XRef::getEntry 中及 PDFDoc.cc 中的 PDFDoc::setup 中受到多個拒絕服務 (DoS) 弱點的影響，這是因為 NULL 指標解除參照所導致。本機攻擊者可惡意利用此問題，造成使用 poppler 轉譯 PDF 的應用程式停止回應。

現已提供適用於 Red Hat Enterprise Linux 7 的 poppler、evince 和 okular 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Poppler 是一種「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 或 Okular 等應用程式所使用。安全性修正：* poppler：XRef.cc 的 XRef::getEntry 中發生堆積型緩衝區過度讀取 (CVE-2019-7310) * poppler：Stream.cc 的 ImageStream::getLine() 函式中發生堆積型緩衝區溢位 (CVE-2019-9200) * poppler：Parser.cc 的 Parser::getObj 函式中發生無限遞迴 (CVE-2018-16646) * poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中發生記憶體洩露 (CVE-2018-18897) * poppler：Object.h 中發生可連線的中止 (CVE-2018-19058) * poppler：FileSpec.cc 的 EmbFile::save2 中發生超出邊界讀取 (CVE-2018-19059) * poppler：pdfdetach 公用程式未驗證儲存路徑 (CVE-2018-19060) * poppler：_poppler_attachment_new 中發生 NULL 指標解除參照 (CVE-2018-19149) * poppler：XRef.cc 的 XRef::getEntry 中發生 NULL 指標解除參照 (CVE-2018-20481) * poppler：FileSpec.cc 的 FileSpec 類別中發生可連線的 Object::dictLookup 宣告 (CVE-2018-20650) * poppler：PDFDoc.cc 中存在 SIGABRT PDFDoc::setup 類別 (CVE-2018-20662) * poppler：CairoRescaleBox.cc 的 downsample_row_box_filter 函式中發生堆積型緩衝區過度讀取 (CVE-2019-9631) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2713 公告中提及的多個弱點影響。

  - poppler：GfxColorSpace 中的記憶體洩漏：: GfxState.cc 中的 setDisplayProfile (CVE-2018-18897)

  - poppler：XRef 中的 NULL 指標解除參照：: XRef.cc 中的 getEntry (CVE-2018-20481)

  - poppler：可連線物件：: 在 Annot.c 中，AnnotRichMedia 類別中發生 getString 判斷提示 (CVE-2018-20551)

  - poppler：可連線物件：: 在 FileSpec.cc 中，FileSpec 類別中發生 dictLookup 判斷提示 (CVE-2018-20650)

  - poppler：SIGABRT PDFDoc：: PDFDoc.cc 中的 setup 類別 (CVE-2018-20662)

  - poppler：PSOutputDev.cc 的函式 PSOutputDev: : PSOutputDev.cc 中的 checkPageSlice (CVE-2019-10871)

  - poppler：JPXStream 中的堆積型緩衝區過度讀取：: JPEG2000Stream.cc 中的 init (CVE-2019-12293)

  - poppler：XRef 中的堆積型緩衝區過度讀取：: XRef.cc 中的 getEntry (CVE-2019-7310)

  - poppler：ImageStream 函式中的堆積型緩衝區溢位：: Stream.cc 中的 getLine() (CVE-2019-9200)

  - poppler：在 CairoRescaleBox.cc 中，downsample_row_box_filter 函式中的堆積型緩衝區過度讀取 (CVE-2019-9631)

  - poppler：Dict 函式中的堆疊消耗：: Dict.cc 中的 find() (CVE-2019-9903)

  - poppler：JPXStream: : init 函式中存在整數溢位，可導致記憶體耗用 (CVE-2019-9959)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2022 公告中提及的多個弱點影響。

  - 在 Poppler 0.68.0 中，Parser.cc 中的 Parser: : getObj() 函式可能會透過特製檔案造成無限遞迴。遠端攻擊者可利用這一點來發動 DoS 攻擊。(CVE-2018-16646)

  - 在 Poppler 0.71.0 中發現了一個問題 。GfxState.cc 中的 GfxColorSpace: : setDisplayProfile 存在記憶體洩漏問題，如 pdftocairo 所示。(CVE-2018-18897)

  - XRef.cc 中的 XRef: : getEntry 函式 (Poppler 0.72.0 版中) 未正確處理未配置的 Xref 項目，遠端攻擊者由此可透過特製的 PDF 文件造成拒絕服務 (NULL 指標解除參照)，前提是從 Parser.cc 中的 Parser: : makeStream 呼叫 XRef.h 中的 XRefEntry: : setFlag。(CVE-2018-20481)

  - 在 Poppler 0.72.0 中，因缺少對 dict 資料類型的檢查，可連線的 Object::dictLookup 宣告允許攻擊者造成拒絕服務，在 pdfdetach 中使用 FileSpec 類別 (在 FileSpec.cc 中) 即為一例。(CVE-2018-20650)

  - 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc: : setup 允許攻擊者透過特製的 PDF 檔案造成拒絕服務 (因為來自 PDFDoc: : setup 的傳回值錯誤，Object.h SIGABRT 會造成應用程式損毀)，這是因為在處理 extractPDFSubtype 期間，程式會錯誤處理 xref 資料結構。(CVE-2018-20662)

  - 在 Poppler 0.73.0 中，堆積型緩衝區過度讀取 (因 XRef.cc 中的 XRef:: : getEntry 函式有整數符號性錯誤) 弱點允許遠端攻擊者透過特製的 PDF 文件造成拒絕服務 (應用程式損毀)，甚至可能造成其他不明影響，pdftocairo 即為一例。(CVE-2019-7310)

  - 在 Poppler 0.74.0 中，位在 Stream.cc 的 ImageStream::getLine() 存在堆積型緩衝區向下寫入問題，攻擊者可透過將特製的 PDF 文件傳送至 pdfimages 二進位檔來觸發此問題 (舉例而言)，進而可造成拒絕服務 (區段錯誤)，或可能造成其他不明影響。
    (CVE-2019-9200)

  - 在 Poppler 0.74.0 中，CairoRescaleBox.cc downsample_row_box_filter 函式有堆積型緩衝區過度讀取情形。(CVE-2019-9631)

  - 在 Poppler 0.71.0 中發現了一個問題 。Object.h 中存在可連線的中止情形，此問題可導致拒絕服務，這是因為 FileSpec.cc 中的 EmbFile: : save2 在儲存內嵌檔案之前 缺少串流檢查。
    (CVE-2018-19058)

  - 在 Poppler 0.71.0 中發現了一個問題 。FileSpec.cc 中的 EmbFile: : save2 有超出邊界讀取情形，這會導致拒絕服務，utils/pdfdetach.cc 未在嘗試儲存前先驗證內嵌檔案即為一例。(CVE-2018-19059)

  - 在 Poppler 0.71.0 中發現了一個問題 。goo/GooString.h 有 NULL 指標解除參照情形，會導致拒絕服務，utils/pdfdetach.cc 未在建構儲存路徑前先驗證內嵌檔案的檔名即為一例。(CVE-2018-19060)

  - 在 Poppler 0.70.0 之前版本中，從 poppler_annot_file_attachment_get_attachment 呼叫 _poppler_attachment_new 時，程式會發生 NULL 指標解除參照。(CVE-2018-19149)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 PDF 轉譯程式庫 poppler 中發現數個弱點，在處理惡意特製的文件時，可導致拒絕服務或可能造成其他不明影響。

針對 Debian 9「Stretch」，已在 0.48.0-2+deb9u3 版本中修正這些問題。

建議您升級 poppler 套件。

如需有關 poppler 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/poppler

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- poppler：XRef.cc 的 XRef::getEntry 中發生堆積型緩衝區過度讀取 (CVE-2019-7310) - poppler：Stream.cc 的 ImageStream::getLine() 函式中發生堆積型緩衝區溢位 (CVE-2019-9200) - poppler：Parser.cc 的 Parser::getObj 函式中發生無限遞迴 (CVE-2018-16646) - poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中發生記憶體洩露 (CVE-2018-18897) - poppler：Object.h 中發生可連線的中止 (CVE-2018-19058) - poppler：FileSpec.cc 的 EmbFile::save2 中發生超出邊界讀取 (CVE-2018-19059) - poppler：pdfdetach 公用程式未驗證儲存路徑 (CVE-2018-19060) - poppler：_poppler_attachment_new 中發生 NULL 指標解除參照 (CVE-2018-19149) - poppler：XRef.cc 的 XRef::getEntry 中發生 NULL 指標解除參照 (CVE-2018-20481) - poppler：FileSpec.cc 的 FileSpec 類別中發生可連線的 Object::dictLookup 宣告 (CVE-2018-20650) - poppler：PDFDoc.cc 中存在 SIGABRT PDFDoc::setup 類別 (CVE-2018-20662) - poppler：CairoRescaleBox.cc 的 downsample_row_box_filter 函式中發生堆積型緩衝區過度讀取 (CVE-2019-9631)

來自 Red Hat 安全性公告 2019:2713： 現已提供適用於 Red Hat Enterprise Linux 8 的 poppler 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。 安全性修正： * poppler：在 XRef.cc 中，XRef::getEntry 中的堆積型緩衝區過度讀取 (CVE-2019-7310) * poppler：在 Stream.cc 中，ImageStream::getLine() 函式中的堆積型緩衝區溢位 (CVE-2019-9200) * poppler：在 PSOutputDev.cc 中，PSOutputDev::checkPageSlice 函式中的堆積型緩衝區過度讀取 (CVE-2019-10871) * poppler：在 JPEG2000Stream.cc 中，JPXStream::init 中的堆積型緩衝區過度讀取 (CVE-2019-12293) * poppler：在 GfxState.cc 中，GfxColorSpace::setDisplayProfile 中的記憶體洩漏 (CVE-2018-18897) * poppler：在 XRef.cc 中，XRef::getEntry 中的 NULL 指標解除參照 (CVE-2018-20481) * poppler：在 Annot.c 中，AnnotRichMedia 類別中發生可連線 Object::getString 判斷提示 (CVE-2018-20551) * poppler：在 FileSpec.cc 中，FileSpec 類別中發生可連線 Object::dictLookup 判斷提示 (CVE-2018-20650) * poppler：PDFDoc.cc 中的 SIGABRT PDFDoc::setup 類別 (CVE-2018-20662) * poppler：在 CairoRescaleBox.cc 中，downsample_row_box_filter 函式中的堆積型緩衝區過度讀取 (CVE-2019-9631) * poppler：在 Dict.cc 中，Dict::find() 函式中的堆疊消耗 (CVE-2019-9903) * poppler：函式 JPXStream::init 中導致記憶體消耗的整數溢位 (CVE-2019-9959) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 poppler 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。安全性修正：* poppler：XRef.cc 的 XRef::getEntry 中發生堆積型緩衝區過度讀取 (CVE-2019-7310) * poppler：Stream.cc 的 ImageStream::getLine() 函式中發生堆積型緩衝區溢位 (CVE-2019-9200) * poppler：PSOutputDev.cc 的 PSOutputDev::checkPageSlice 函式中發生堆積型緩衝區過度讀取 (CVE-2019-10871) * poppler：JPEG2000Stream.cc 的 JPXStream::init 中發生堆積型緩衝區過度讀取 (CVE-2019-12293) * poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中發生記憶體洩露 (CVE-2018-18897) * poppler：XRef.cc 的 XRef::getEntry 中發生 NULL 指標解除參照 (CVE-2018-20481) * poppler：Annot.c 的 AnnotRichMedia 類別中發生可連線 Object::getString 判斷提示 (CVE-2018-20551) * poppler：FileSpec.cc 的 FileSpec 類別中發生可連線的 Object::dictLookup 判斷提示 (CVE-2018-20650) * poppler：PDFDoc.cc 中存在 SIGABRT PDFDoc::setup 類別 (CVE-2018-20662) * poppler：CairoRescaleBox.cc 的 downsample_row_box_filter 函式中發生堆積型緩衝區過度讀取 (CVE-2019-9631) * poppler：Dict.cc 中的 Dict::find() 函式中發生堆疊消耗 (CVE-2019-9903) * poppler：JPXStream::init 函式中發生整數溢位，進而導致記憶體消耗 (CVE-2019-9959) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130228	Amazon Linux 2：poppler (ALAS-2019-1332)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	critical
129923	NewStart CGSL CORE 5.04 / MAIN 5.04：poppler 多個弱點 (NS-SA-2019-0202)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	critical
122720	Debian DLA-1706-1：poppler 安全性更新	Nessus	Debian Local Security Checks	2019/3/11	2024/6/14	high
128294	Amazon Linux AMI：poppler (ALAS-2019-1271)	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	critical
183637	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：poppler 弱點 (USN-3865-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2023/10/21	medium
120946	Poppler <= 0.72.0 Multiple Vulnerabilities	Nessus	Misc.	2019/1/3	2024/6/28	medium
127648	RHEL 7：poppler (RHSA-2019:2022)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/5/7	critical
145631	CentOS 8：poppler (CESA-2019: 2713)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	critical
180866	Oracle Linux 7：poppler (ELSA-2019-2022)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
138910	Debian DLA-2287-1：poppler 安全性更新	Nessus	Debian Local Security Checks	2020/7/27	2024/2/28	critical
128252	Scientific Linux 安全性更新：SL7.x x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
128331	CentOS 7：evince / okular / poppler (CESA-2019:2022)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	critical
128846	Oracle Linux 8 : poppler (ELSA-2019-2713)	Nessus	Oracle Linux Local Security Checks	2019/9/16	2024/4/25	critical
128850	RHEL 8：poppler (RHSA-2019:2713)	Nessus	Red Hat Local Security Checks	2019/9/16	2024/4/27	critical

偵測

搜尋 Plugin

critical

critical

high

critical

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical