安全性修正：- 在 poppler 程式庫中發現堆疊型緩衝區溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9775) - 在 poppler 程式庫中發現導致堆積型緩衝區溢位的整數溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9776)

遠端主機上安裝的 Poppler 版本早於 0.56.0。因此，該主機受到多個弱點影響：

  - GfxState.cc 的 getColor() 函式中存在堆疊型溢位，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者開啟特製的 PDF 文件以損毀處理程序，進而導致拒絕服務情形。
    (CVE-2017-9775)。

  - JBIG2Stream.cc 的 combine() 函式中存在整數溢位情形，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者開啟特製的 PDF 文件，造成拒絕服務情形或執行任意程式碼。
    (CVE-2017-9775)。

远程主机上安装的 Poppler 版本低于 0.56.0。因而会受到多个漏洞的影响：- 由于未正确验证用户提供的输入，GfxState.cc 的 getColor() 功能中存在基于堆栈的溢出情况。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的 PDF 文档，造成进程崩溃，从而导致拒绝服务情况。(CVE-2017-9775) - 由于未正确验证用户提供的输入，JBIG2Stream.cc 中的 combine() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用这些问题，通过诱骗用户打开特制的 PDF 文档，造成拒绝服务或执行任意代码。(CVE-2017-9775)

Aleksandar Nikolic 发现 poppler 未能正确处理 JPEG 2000 图像。如果用户或自动化系统受到诱骗打开特制的 PDF 文件，攻击者可以造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2017-2820)

Jiaqi Peng 发现 poppler pdfunite 工具未能正确解析某些畸形 PDF 文档。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 崩溃，从而导致拒绝服务。(CVE-2017-7511)

发现 poppler pdfunite 工具未能正确解析某些畸形 PDF 文档。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 挂起，从而导致拒绝服务。(CVE-2017-7515)

发现 poppler 未能正确处理 JPEG 2000 图像。
如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 崩溃，从而导致拒绝服务。(CVE-2017-9083)

发现 poppler 处理 PDF 文档时，未能正确处理内存。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 消耗资源，从而导致拒绝服务。（CVE-2017-9406、CVE-2017-9408）

Alberto Garcia、Francisco Oca 和 Suleman Ali 发现 poppler pdftocairo 工具未能正确解析某些畸形 PDF 文档。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 崩溃，从而导致拒绝服务。(CVE-2017-9775)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 PDF 库 Poppler 中发现几个缓冲区溢出和整数溢出问题，可通过恶意的特制文件导致应用程序崩溃或造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.18.4-6+deb7u2 版本中修复。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

安全修复：- 在 poppler 库中发现基于堆栈的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2017-9775) - 在 poppler 库中发现整数溢出，可导致基于堆的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2017-9776)

ID	名稱	產品	系列	已發布	已更新	嚴重性
102853	Scientific Linux 安全性更新：SL7.x x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2017/8/31	2021/1/14	high
101167	Poppler < 0.56.0 多個弱點	Nessus	Misc.	2017/6/30	2022/9/5	high
101167	Poppler < 0.56.0 Multiple Vulnerabilities	Nessus	Misc.	2017/6/30	2022/9/5	high
101354	Ubuntu 14.04 LTS / 16.04 LTS：poppler 漏洞 (USN-3350-1)	Nessus	Ubuntu Local Security Checks	2017/7/10	2023/10/20	high
102823	Debian DLA-1074-1：poppler 安全更新	Nessus	Debian Local Security Checks	2017/8/30	2021/1/11	high
102853	Scientific Linux 安全更新：SL7.x x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2017/8/31	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high