遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2022 公告中提及的多個弱點影響。

  - 在 Poppler 0.68.0 中，Parser.cc 中的 Parser: : getObj() 函式可能會透過特製檔案造成無限遞迴。遠端攻擊者可利用這一點來發動 DoS 攻擊。(CVE-2018-16646)

  - 在 Poppler 0.71.0 中發現了一個問題 。GfxState.cc 中的 GfxColorSpace: : setDisplayProfile 存在記憶體洩漏問題，如 pdftocairo 所示。(CVE-2018-18897)

  - XRef.cc 中的 XRef: : getEntry 函式 (Poppler 0.72.0 版中) 未正確處理未配置的 Xref 項目，遠端攻擊者由此可透過特製的 PDF 文件造成拒絕服務 (NULL 指標解除參照)，前提是從 Parser.cc 中的 Parser: : makeStream 呼叫 XRef.h 中的 XRefEntry: : setFlag。(CVE-2018-20481)

  - 在 Poppler 0.72.0 中，因缺少對 dict 資料類型的檢查，可連線的 Object::dictLookup 宣告允許攻擊者造成拒絕服務，在 pdfdetach 中使用 FileSpec 類別 (在 FileSpec.cc 中) 即為一例。(CVE-2018-20650)

  - 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc: : setup 允許攻擊者透過特製的 PDF 檔案造成拒絕服務 (因為來自 PDFDoc: : setup 的傳回值錯誤，Object.h SIGABRT 會造成應用程式損毀)，這是因為在處理 extractPDFSubtype 期間，程式會錯誤處理 xref 資料結構。(CVE-2018-20662)

  - 在 Poppler 0.73.0 中，堆積型緩衝區過度讀取 (因 XRef.cc 中的 XRef:: : getEntry 函式有整數符號性錯誤) 弱點允許遠端攻擊者透過特製的 PDF 文件造成拒絕服務 (應用程式損毀)，甚至可能造成其他不明影響，pdftocairo 即為一例。(CVE-2019-7310)

  - 在 Poppler 0.74.0 中，位在 Stream.cc 的 ImageStream::getLine() 存在堆積型緩衝區向下寫入問題，攻擊者可透過將特製的 PDF 文件傳送至 pdfimages 二進位檔來觸發此問題 (舉例而言)，進而可造成拒絕服務 (區段錯誤)，或可能造成其他不明影響。
    (CVE-2019-9200)

  - 在 Poppler 0.74.0 中，CairoRescaleBox.cc downsample_row_box_filter 函式有堆積型緩衝區過度讀取情形。(CVE-2019-9631)

  - 在 Poppler 0.71.0 中發現了一個問題 。Object.h 中存在可連線的中止情形，此問題可導致拒絕服務，這是因為 FileSpec.cc 中的 EmbFile: : save2 在儲存內嵌檔案之前 缺少串流檢查。
    (CVE-2018-19058)

  - 在 Poppler 0.71.0 中發現了一個問題 。FileSpec.cc 中的 EmbFile: : save2 有超出邊界讀取情形，這會導致拒絕服務，utils/pdfdetach.cc 未在嘗試儲存前先驗證內嵌檔案即為一例。(CVE-2018-19059)

  - 在 Poppler 0.71.0 中發現了一個問題 。goo/GooString.h 有 NULL 指標解除參照情形，會導致拒絕服務，utils/pdfdetach.cc 未在建構儲存路徑前先驗證內嵌檔案的檔名即為一例。(CVE-2018-19060)

  - 在 Poppler 0.70.0 之前版本中，從 poppler_annot_file_attachment_get_attachment 呼叫 _poppler_attachment_new 時，程式會發生 NULL 指標解除參照。(CVE-2018-19149)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：- poppler：XRef.cc 的 XRef::getEntry 中發生堆積型緩衝區過度讀取 (CVE-2019-7310) - poppler：Stream.cc 的 ImageStream::getLine() 函式中發生堆積型緩衝區溢位 (CVE-2019-9200) - poppler：Parser.cc 的 Parser::getObj 函式中發生無限遞迴 (CVE-2018-16646) - poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中發生記憶體洩露 (CVE-2018-18897) - poppler：Object.h 中發生可連線的中止 (CVE-2018-19058) - poppler：FileSpec.cc 的 EmbFile::save2 中發生超出邊界讀取 (CVE-2018-19059) - poppler：pdfdetach 公用程式未驗證儲存路徑 (CVE-2018-19060) - poppler：_poppler_attachment_new 中發生 NULL 指標解除參照 (CVE-2018-19149) - poppler：XRef.cc 的 XRef::getEntry 中發生 NULL 指標解除參照 (CVE-2018-20481) - poppler：FileSpec.cc 的 FileSpec 類別中發生可連線的 Object::dictLookup 宣告 (CVE-2018-20650) - poppler：PDFDoc.cc 中存在 SIGABRT PDFDoc::setup 類別 (CVE-2018-20662) - poppler：CairoRescaleBox.cc 的 downsample_row_box_filter 函式中發生堆積型緩衝區過度讀取 (CVE-2019-9631)

現已提供適用於 Red Hat Enterprise Linux 7 的 poppler、evince 和 okular 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Poppler 是一種「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 或 Okular 等應用程式所使用。安全性修正：* poppler：XRef.cc 的 XRef::getEntry 中發生堆積型緩衝區過度讀取 (CVE-2019-7310) * poppler：Stream.cc 的 ImageStream::getLine() 函式中發生堆積型緩衝區溢位 (CVE-2019-9200) * poppler：Parser.cc 的 Parser::getObj 函式中發生無限遞迴 (CVE-2018-16646) * poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中發生記憶體洩露 (CVE-2018-18897) * poppler：Object.h 中發生可連線的中止 (CVE-2018-19058) * poppler：FileSpec.cc 的 EmbFile::save2 中發生超出邊界讀取 (CVE-2018-19059) * poppler：pdfdetach 公用程式未驗證儲存路徑 (CVE-2018-19060) * poppler：_poppler_attachment_new 中發生 NULL 指標解除參照 (CVE-2018-19149) * poppler：XRef.cc 的 XRef::getEntry 中發生 NULL 指標解除參照 (CVE-2018-20481) * poppler：FileSpec.cc 的 FileSpec 類別中發生可連線的 Object::dictLookup 宣告 (CVE-2018-20650) * poppler：PDFDoc.cc 中存在 SIGABRT PDFDoc::setup 類別 (CVE-2018-20662) * poppler：CairoRescaleBox.cc 的 downsample_row_box_filter 函式中發生堆積型緩衝區過度讀取 (CVE-2019-9631) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180866	Oracle Linux 7：poppler (ELSA-2019-2022)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
128252	Scientific Linux 安全性更新：SL7.x x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
128331	CentOS 7：evince / okular / poppler (CESA-2019:2022)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	critical

偵測

搜尋 Plugin

critical

critical

critical