Several buffer and integer overflow issues were discovered in Poppler, a PDF library, that could lead to application crash or possibly other unspecified impact via maliciously crafted files.

For Debian 7 'Wheezy', these problems have been fixed in version 0.18.4-6+deb7u2.

We recommend that you upgrade your poppler packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Aleksandar Nikolic 氏は、Poppler が JPEG 2000 画像を不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出したユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2017-2820)

Jiaqi Peng 氏は、Poppler の pdfunite ツールが特定の不正な形式の PDF ドキュメントを不適切に解析することを発見しました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が Poppler をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-7511)

Popplerのpdfunite ツールが特定の不正な形式の PDF ドキュメントを不適切に解析することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が、Poppler をハングアップさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-7515)

Poppler が、JPEG 2000 画像を不適切に処理することがわかりました。
ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が Poppler をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9083)

PDF ドキュメントを処理するとき、Poppler がメモリを不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が Poppler にリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2017-9406、CVE-2017-9408)

Alberto Garcia、Francisco Oca、Suleman Ali の各氏は、Poppler の pdftocairo ツールが不正な形式の PDF ドキュメントを不適切に解析することを発見しました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が Poppler をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9775)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされているPopplerのバージョンは、 0.56.0より前です。したがって、以下の複数の脆弱性による影響を受けます:

  - ユーザー入力の検証が不適切なために、GfxState.cc内のgetColor()関数にスタックベースのオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたPDF文書を開くようにユーザーを誘導することでプロセスをクラッシュさせ、サービス拒否の状態を作り出す可能性があります。
    （CVE-2017-9775）

  ユーザー入力の検証が不適切なため、JBIG2Stream.ccのcombine()関数に整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれらを悪用し、ユーザーを騙して特別に細工されたPDF文書を開かせることで、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。
    （CVE-2017-9775）

この更新により、複数のセキュリティ脆弱性が修正されます（CVE-2017-7515、 CVE-2017-9775、 CVE-2017-9776、 CVE-2017-9865）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - スタックベースのバッファオーバーフローがpopplerライブラリで見つかりました。攻撃者は、悪意のあるPDFファイルを作成し、そのファイルが開かれるときにpoppler（Evinceなど）を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2017-9775）

  - ヒープベースのバッファオーバーフローにつながる整数オーバーフローがpopplerライブラリで検出されました。攻撃者は、悪意のあるPDFファイルを作成し、そのファイルが開かれるときにpoppler（Evinceなど）を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。
    （CVE-2017-9776）

PDFライブラリであるPopplerでいくつかのバッファおよび整数オーバーフローの問題が発見されました。これにより、悪意を持って細工されたファイルを介して、アプリケーションのクラッシュやその他の詳細不明な影響を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン0.18.4-6+deb7u2で修正されています。

お使いのpopplerパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102823	Debian DLA-1074-1 : poppler security update	Nessus	Debian Local Security Checks	2017/8/30	2021/1/11	high
101354	Ubuntu 14.04 LTS / 16.04 LTS : poppler の脆弱性 (USN-3350-1)	Nessus	Ubuntu Local Security Checks	2017/7/10	2024/8/27	high
101167	Poppler < 0.56.0の複数の脆弱性	Nessus	Misc.	2017/6/30	2022/9/5	high
102028	Fedora 25：mingw-poppler（2017-9fa2cefa7a）	Nessus	Fedora Local Security Checks	2017/7/28	2021/1/6	high
102853	Scientific Linux セキュリティ更新: SL7.x x86_64のpoppler（20170830）	Nessus	Scientific Linux Local Security Checks	2017/8/31	2021/1/14	high
102823	Debian DLA-1074-1: popplerセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2017/8/30	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high