在 PDF 渲染库 Poppler 中发现多个问题，这些问题可在处理恶意构建的文档时造成拒绝服务，或可能会招致其他不明影响。

对于 Debian 9 stretch，已在版本 0.48.0-2+deb9u3 中修复这些问题。

我们建议您升级 poppler 程序包。

如需了解 poppler 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/poppler

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

據發現，poppler 未正確處理某些 PDF 檔案。
攻擊者可能會利用此弱點造成拒絕服務。
(CVE-2017-18267)

據發現，poppler 未正確處理某些 PDF 檔案。
攻擊者可能會利用此弱點造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2018-10768)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Annot.h 的 AnnotPath::getCoordsLength 函式中有一個 NULL 指標解除參照。特製的輸入將會導致遠端拒絕服務攻擊。0.41.0 版之後的 Poppler 不受影響。(CVE-2018-10768) 在 Poppler 的 fofi/FoFiType1C.cc 中，FoFiType1C::cvtGlyph 函式允許遠端攻擊者透過特製的 PDF 檔案，造成拒絕服務 (無限遞迴)，pdftops 即為一例。(CVE-2017-18267) Poppler 含有一個超出邊界讀取弱點，這是因為在其記憶體空間中未對應的記憶體存取錯誤所致，pdfunite 即為一例。這可導致記憶體損毀和拒絕服務。當受害者開啟特製的 PDF 檔案時，這可能遭惡意利用。(CVE-2018-13988)

在 PDF 轉譯程式庫 poppler 中發現數個弱點，在處理惡意特製的文件時，可導致拒絕服務或可能造成其他不明影響。

針對 Debian 9「Stretch」，已在 0.48.0-2+deb9u3 版本中修正這些問題。

建議您升級 poppler 套件。

如需有關 poppler 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/poppler

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 poppler 套件：- 0.62 之前的 Poppler 含有一個越界讀取弱點，這是因為在其記憶體空間中未對應的記憶體存取錯誤所致，pdfunite 即為一例。這可導致記憶體損毀和拒絕服務。當受害者開啟特製的 PDF 檔案時，這可能遭惡意利用。(CVE-2018-13988) - 在 Poppler 0.24.5 的 Ubuntu 套件中，Annot.h 的 AnnotPath::getCoordsLength 函式有 NULL 指標解除參照情形。特製的輸入將會導致遠端拒絕服務攻擊。Poppler 0.41.0 等更新版本的 Ubuntu 套件則不受影響。(CVE-2018-10768) - 在 0.64.0 之前的 Poppler 中，fofi/FoFiType1C.cc 的 FoFiType1C::cvtGlyph 函式讓遠端攻擊者得以透過特製的 PDF 檔案，造成拒絕服務 (無限遞迴)。(CVE-2017-18267) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：- libsoup：空白主機名稱上的 soup_cookie_jar.c:get_cookies() 發生損毀 (CVE-2018-12910) - poppler：fofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 函式中發生無限遞迴，進而導致拒絕服務 (CVE-2017-18267) - libgxps：gxps-fonts.c 中的 ft_font_face_hash 函式發生堆積型緩衝區溢位讀取 (CVE-2018-10733) - libgxps：在 gcontenttype.c 的 gxps_images_guess_content_type 中呼叫 glib 時發生堆疊型緩衝區溢位 (CVE-2018-10767) - poppler：Annot.h:AnnotPath::getCoordsLength() 中發生 NULL 指標解除參照，進而可透過特製的 PDF 造成拒絕服務 (CVE-2018-10768) - poppler：pdfunite 中發生超出邊界讀取 (CVE-2018-13988) 其他變更：- PackageKit 現已得知我們的 SL7 次要版本升級工具。

ID	名稱	產品	系列	已發布	已更新	嚴重性
138910	Debian DLA-2287-1：poppler 安全更新	Nessus	Debian Local Security Checks	2020/7/27	2024/2/28	critical
109863	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：poppler 弱點 (USN-3647-1)	Nessus	Ubuntu Local Security Checks	2018/5/16	2024/8/27	medium
125600	Amazon Linux 2：poppler (ALAS-2019-1217)	Nessus	Amazon Linux Local Security Checks	2019/5/31	2024/5/17	medium
138910	Debian DLA-2287-1：poppler 安全性更新	Nessus	Debian Local Security Checks	2020/7/27	2024/2/28	critical
127224	NewStart CGSL CORE 5.04 / MAIN 5.04：poppler 多個弱點 (NS-SA-2019-0045)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
119177	Scientific Linux 安全性更新：SL7.x x86_64 上的 GNOME	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/19	critical

偵測

搜尋 Plugin

critical

medium

medium

critical

medium

critical