リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2023:2907-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FoFiType1C: : cvtGlyph 関数 (0.64.0 までの Poppler の fof/FoFiType1C.cc) により、pdftops で実証されているように、リモートの攻撃者が細工された PDF ファイルを介してサービス拒否 (無限再帰) を引き起こす可能性があります。
    (CVE-2017-18267)

  - pdfunite で示されているように、0.62 までの Poppler には、そのメモリ空間にマッピングされていない不正なメモリアクセスに起因する領域外読み取りの脆弱性があります。これにより、メモリの破損とサービス拒否が引き起こされる可能性があります。これは、被害者が特別に細工された PDF ファイルを開くときに悪用される場合があります。
    (CVE-2018-13988)

  - Poppler 0.68.0 では、Parser.cc の Parser: : getObj() 関数が細工されたファイルを介して無限再帰を引き起こす可能性があります。リモート攻撃者は、これを利用して DoS 攻撃を行うことができます (CVE-2018-16646)

  - Poppler 0.71.0で問題が発見されました。pdftocairo で示されているように、GfxState.cc の GfxColorSpace: : setDisplayProfile でメモリリークが発生しています。(CVE-2018-18897)

  - Poppler 0.71.0で問題が発見されました。Object.h の到達可能な停止が、サービス拒否を引き起こす可能性があります。FileSpec.cc の EmbFile: : save2 は、埋め込みファイル保存前にストリームをチェックしないことが原因です。
    (CVE-2018-19058)

  - Poppler 0.71.0で問題が発見されました。EmbFile に領域外読み取りがあります：: save2 に領域外読み取りがあり、保存試行の前に utils/pdfdetach.cc が埋め込みファイルを検証しないことで示されるように、サービス拒否につながります。(CVE-2018-19059)

  - Poppler 0.71.0 で問題が発見されました。goo/GooString.h には NULL ポインターデリファレンスがあり、保存パスを構築する前に utils/pdfdetach.cc が埋め込みファイルのファイル名を検証しないことで示されるように、サービス拒否につながります。(CVE-2018-19060)

  - 0.70.0 より前の Poppler では、poppler_annot_file_attachment_get_attachment から呼び出されたとき、_poppler_attachment_new に NULL ポインターデリファレンスがあります。(CVE-2018-19149)

  - XRef: : :getEntry (Poppler 0.72.0の XRef.cc のもの) は、未割り当ての XRef エントリを不適切に処理するため、XRef.h の XRefEntry: : setFlag が Parser.cc の Parser: : makeStreamで整数オーバーフローが発生します。 (CVE-2018-20481)

  - 到達可能な Object: : dictLookup アサーション (Poppler 0.72.0 のもの) により、pdfdetach で FileSpec クラス (FileSpec.cc 内) を使用することで示されるように、攻撃者は dict データ型のチェックがないためサービス拒否を引き起こす可能性があります。(CVE-2018-20650)

  - 0.66.0 より前の Poppler の Parser.cc 内の Parser: : makeStream で整数オーバーフローが発生します。(CVE-2018-21009)

  - 0.76.1 以前の Poppler では、一貫性のない高さまたは幅のデータを介して、JPEG2000Stream.cc 内の JPXStream: : init でヒープベースのバッファオーバーリードが発生します。(CVE-2019-12293)

  - Poppler 0.73.0では、pdftocairo に示されるように、ヒープベースのバッファオーバーリード (XRef.cc の XRef: : getEntry 関数の整数符号エラーにより) サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、細工された PDF ドキュメントを介してその他の詳細不明の影響を与える可能性があります。(CVE-2019-7310)

  - Poppler v22.03.0 の Hints: : Hints 機能により、攻撃者が細工された PDF ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-27337)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2022 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Poppler 0.68.0 では、Parser.cc の Parser: : getObj() 関数が細工されたファイルを介して無限再帰を引き起こす可能性があります。リモート攻撃者は、これを利用して DoS 攻撃を行うことができます (CVE-2018-16646)

  - Poppler 0.71.0で問題が発見されました。pdftocairo で示されているように、GfxState.cc の GfxColorSpace: : setDisplayProfile でメモリリークが発生しています。(CVE-2018-18897)

  - XRef: : :getEntry (Poppler 0.72.0の XRef.cc のもの) は、未割り当ての XRef エントリを不適切に処理するため、XRef.h の XRefEntry: : setFlag が Parser.cc の Parser: : makeStream で整数オーバーフローが発生します。(CVE-2018-20481)

  - 到達可能な Object: : dictLookup アサーション (Poppler 0.72.0 のもの) により、pdfdetach で FileSpec クラス (FileSpec.cc 内) を使用することで示されるように、攻撃者は dict データ型のチェックがないためサービス拒否を引き起こす可能性があります。(CVE-2018-20650)

  - Poppler 0.72.0 では、PDFDoc.cc の PDFDoc: : setup により、extractPDFSubtype 処理中に外部参照データ構造が不適切に処理される PDF ファイルを作成することにより、攻撃者がサービス拒否 (PDFDoc: : セットアップ) で説明されているように、extractPDFSubtype 処理中に外部参照データ構造が不適切に処理される PDF ファイルを作成します。 (CVE-2018-20662)

  - Poppler 0.73.0 では、pdftocairo に示されるように、ヒープベースのバッファオーバーリード (XRef.cc の XRef: : getEntry 関数の整数符号エラーにより) サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、細工された PDF ドキュメントを介してその他の詳細不明の影響を与える可能性があります。(CVE-2019-7310)

  - ImageStream: : getLine() (Poppler 0.74.0 のもの) にヒープベースのバッファアンダーライトが存在します。これは、(例えば) 細工された PDF ファイルを pdfimages バイナリに送信することで誘発される可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。
    (CVE-2019-9200)

  - Poppler 0.74.0 には、CairoRescaleBox.cc downsample_row_box_filter 関数に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-9631)

  - Poppler 0.71.0 で問題が発見されました。Object.h の到達可能な停止が、サービス拒否を引き起こす可能性があります。FileSpec.cc の EmbFile: : save2 は、埋め込みファイル保存前にストリームをチェックしないことが原因です。
    (CVE-2018-19058)

  - Poppler 0.71.0で問題が発見されました。EmbFile に領域外読み取りがあります：: save2 に領域外読み取りがあり、保存試行の前に utils/pdfdetach.cc が埋め込みファイルを検証しないことで示されるように、サービス拒否につながります。(CVE-2018-19059)

  - Poppler 0.71.0 で問題が発見されました。goo/GooString.h には NULL ポインターデリファレンスがあり、保存パスを構築する前に utils/pdfdetach.cc が埋め込みファイルのファイル名を検証しないことで示されるように、サービス拒否につながります。(CVE-2018-19060)

  - 0.70.0 より前の Poppler では、poppler_annot_file_attachment_get_attachment から呼び出されたとき、_poppler_attachment_new に NULL ポインターデリファレンスがあります。(CVE-2018-19149)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ修正プログラム:

  - poppler: XRef.ccのExiv2: : getEntryにおけるヒープベースのバッファオーバーリード（CVE-2019-7310）

  - poppler: Stream.ccのImageStream: : getLine()関数におけるヒープベースのバッファオーバーフロー（CVE-2019-9200）

  - poppler: Parser.ccのExiv2: : getObj関数における無限再帰（CVE-2018-16646）

  - poppler: GfxState.ccのGfxColorSpace: : setDisplayProfileにおけるメモリリーク（CVE-2018-18897）

  - poppler: Object.hの到達可能な停止（CVE-2018-19058）

  - poppler: FileSpec.ccのEmbFile: : save2における領域外読み取り（CVE-2018-19059）

  - poppler: pdfdetachユーティリティは保存パスを検証しない（CVE-2018-19060）

  - poppler: _poppler_attachment_newの
    NULL ポインターデリファレンス（CVE-2018-19149）

  - poppler: XRef.ccのXRef: : getEntryにけるNULL ポインターデリファレンス（CVE-2018-20481）

  - poppler: FileSpec.ccのFileSpecクラスにおける到達可能なObject: : dictLookupアサーション（CVE-2018-20650）

  - poppler: PDFDoc.ccのSIGABRT PDFDoc: : setupクラス（CVE-2018-20662）

  - poppler: CairoRescaleBox.ccのdownsample_row_box_filter関数におけるヒープベースのバッファオーバーリード（CVE-2019-9631）

poppler、evince、okularの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。popplerは、EvinceやOkularなどのアプリケーションで使用される、PDF（Portable Document Format）レンダリングライブラリです。セキュリティ修正プログラム：* poppler：XRef.ccのXRef::getEntryにおけるヒープベースのバッファオーバーリード（CVE-2019-7310）* poppler：Stream.ccのImageStream::getLine()関数におけるヒープベースのバッファオーバーフロー（CVE-2019-9200）* poppler：Parser.ccのParser::getObj関数における無限再帰（CVE-2018-16646）* poppler：GfxState.ccのGfxColorSpace::setDisplayProfileにおけるメモリリーク（CVE-2018- 18897）* poppler：Object.hの到達可能なアボート（CVE-2018-19058）* poppler：FileSpec.ccのEmbFile::save2における領域外読み取り（CVE-2018-19059）* poppler：pdfdetachユーティリティは保存パスを検証しない（CVE-2018-19060）* poppler：_poppler_attachment_newのNULLポインターデリファレンス（CVE-2018-19149）* poppler：XRef.ccのXRef::getEntryにおけるNULLポインターデリファレンス（CVE-2018-20481）* poppler：FileSpec.ccのFileSpecクラスにおける到達可能なObject::dictLookupアサーション（CVE-2018-20650）* poppler：PDFDoc.ccのSIGABRT PDFDoc::setupクラス（CVE-2018-20662）* poppler：CairoRescaleBox.ccのdownsample_row_box_filter関数におけるヒープベースのバッファオーバーリード（CVE-2019-9631）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

根據安裝的 poppler 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 自 0.17.3 版起，poppler 容易在 pdfunite 中受到 NULL 指標解除參照 (由特製的文件所觸發) 影響。(CVE-2017-7511) - poppler 0.55.0 及之前的版本容易受到在 pdfunite 中之不受控制遞迴的影響，進而導致潛在的拒絕服務。(CVE-2017-7515) - 在 Poppler 0.70.0 之前的版本中，從 poppler_annot_file_attachment_get_attachment 進行呼叫時，在 _poppler_attachment_new 中發生 NULL 指標解除參照。(CVE-2018- 19149) - 在 Poppler 0.54.0 中，在 gmem.cc 的 gmalloc 函式中發現記憶體洩漏弱點，這可讓攻擊者透過特製的檔案造成拒絕服務。(CVE-2017-9406) - 在 Poppler 0.54.0 中，在 Object.cc 的 Object::initArray 函式中發現記憶體洩漏弱點，這可讓攻擊者透過特製的檔案造成拒絕服務。(CVE-2017-9408) - 在 Poppler 0.78.0 和之前的版本中，JPXStream::init 函式因未檢查串流長度的負值而導致整數溢位，因而可能在堆積上配置大型記憶體區塊 (大小由攻擊者控制)，如 pdftocairo 所示。(CVE-2019-9959) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-3837-1 修正了 poppler 中的弱點。已報告關於之前更新的迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，poppler 未正確處理某些 PDF 檔案。
攻擊者可能利用此問題造成拒絕服務。(CVE-2018-16646)

據發現，poppler 未正確處理某些 PDF 檔案。
攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2018-19149)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

當從 Parser.cc 中的 Parser::makeStream 呼叫 XRef.h 中的 XRefEntry::setFlag 時，Poppler 0.72.0 的 XRef.cc 中的 XRef::getEntry 未正確處理未配置的 XRef 項目，可讓遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-20481) 在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 函式可能透過特製檔案造成無限遞迴。遠端攻擊者可利用這一點來發動 DoS 攻擊。(CVE-2018-16646) Poppler 0.74.0 的 CairoRescaleBox.cc downsample_row_box_filter 函式中有一個堆積型緩衝區過度讀取。(CVE-2019-9631) Poppler 0.72.0 中一個可獲得的 Object::dictLookup 宣告，可讓攻擊者造成拒絕服務，這是因為缺少 dict 資料類型檢查所致，pdfdetach 中的 FileSpec 類別 (在 FileSpec.cc 中) 的使用即為一例。(CVE-2018-20650) Poppler 0.71.0 中發現一個問題。FileSpec.cc 的 EmbFile::save2 中有一個超出邊界讀取，會導致拒絕服務，utils/pdfdetach.cc 在儲存嘗試之前未先驗證內嵌檔案即為一例。(CVE-2018-19059) Poppler 0.71.0 中發現一個問題。Object.h 中有一個可獲得的中止，會導致拒絕服務，這是因為在儲存內嵌檔案之前，FileSpec.cc 中的 EmbFile::save2 缺少資料流檢查所致。(CVE-2018-19058) 從 poppler_annot_file_attachment_get_attachment 呼叫時，0.70.0 之前的 Poppler 的 in _poppler_attachment_new 中有一個 NULL 指標解除參照。(CVE-2018-19149) 在 Poppler 0.73.0 中，有一個堆積型緩衝區過度讀取 (這是因為 XRef.cc 的 XRef::getEntry 函式中的整數正負號錯誤所致)，會讓遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀) 或可能有其他不明影響，pdftocairo 即為一例。(CVE-2019-7310) Poppler 0.71.0 中發現一個問題。GfxState.cc 的 GfxColorSpace::setDisplayProfile 中有一個記憶體洩露，pdftocairo 即為一例。(CVE-2018-18897) Poppler 0.71.0 中發現一個問題。goo/GooString.h 中有一個 NULL 指標解除參照，會導致拒絕服務，utils/pdfdetach.cc 在建構儲存路徑前未先驗證內嵌檔案的檔案名稱即為一例。(CVE-2018-19060) 在 Poppler 0.74.0 的 Stream.cc 的 ImageStream::getLine() 中存在一個堆積型緩衝區向下寫入，(舉例來說) 可透過傳送特製 PDF 檔案至 pdfimages 二進位檔而觸發。它可讓攻擊者造成拒絕服務 (分割錯誤) 或可能有其他不明影響。(CVE-2019-9200) 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 可讓攻擊者透過特製 PDF 檔案 (其中 extractPDFSubtype 處理過程不當處理 xref 資料結構) 而造成拒絕服務 (Object.h SIGABRT 造成應用程式損毀，這是因為來自 PDFDoc::setup 的錯誤傳回值所致)。(CVE-2018-20662)

USN-3837-1 はpopplerの脆弱性を修正しました。リグレッションは、以前の更新に関連して報告されています。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Popplerが、特定のPDFファイルを不適切に処理することが発見されました。
攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2018-16646) 

Popplerが、特定のPDFファイルを不適切に処理することが発見されました。
攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2018-19149) 

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Poppler 0.72.0のXRef.ccのXRef::getEntryは、未割り当てのXRefエントリを不適切に処理するため、XRef.hのXRefEntry::setFlagがParser.ccのParser::makeStreamから呼び出されたときに、リモートの攻撃者が細工されたPDFドキュメントを介してサービス拒否（NULLポインターデリファレンス）を引き起こす可能性があります（CVE-2018-20481）Poppler 0.68.0では、Parser.ccのParser::getObj()関数が細工されたファイルを介して無限再帰を引き起こす可能性があります。リモートの攻撃者は、これを利用してDoS攻撃を行うことができます。（CVE-2018-16646）Poppler 0.74.0では、CairoRescaleBox.ccのdownsample_row_box_filter関数にヒープベースのバッファオーバーリードがあります。（CVE-2019-9631）Poppler 0.72.0の到達可能なObject::dictLookupアサーションにより、pdfdetachでFileSpecクラス（FileSpec.cc内）を使用することで示されるように、攻撃者はdictデータ型のチェックがないためサービス拒否を引き起こす可能性があります。（CVE-2018-20650）Poppler 0.71.0で問題が発見されました。 FileSpec.ccのEmbFile::save2に領域外読み取りがあり、保存試行の前にutils/pdfdetach.ccが埋め込みファイルを検証しないことで示されるように、サービス拒否につながります。（CVE-2018-19059）Poppler 0.71.0で問題が発見されました。FileSpec.ccのEmbFile::save2には埋め込みファイルを保存する前にストリームチェックがないため、Object.hに到達可能なアボートがあり、サービス拒否につながります。（CVE-2018-19058）0.70.0より前のPopplerは、poppler_annot_file_attachment_get_attachmentから呼び出された場合、_poppler_attachment_newにNULLポインターデリファレンスがあります。（CVE-2018-19149）Poppler 0.73.0では、ヒープベースのバッファオーバーリード（XRef.ccのXRef::getEntry関数の整数符号エラーによる）により、pdftocairoで示されるように、リモートの攻撃者が細工されたPDFドキュメントを介してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2019-7310）Poppler 0.71.0で問題が発見されました。 pdftocairoで示されるように、GfxState.ccのGfxColorSpace::setDisplayProfileにメモリリークがあります。（CVE-2018-18897）Poppler 0.71.0で問題が発見されました。 goo/GooString.hにはNULLポインターデリファレンスがあり、保存パスを構築する前にutils/pdfdetach.ccが埋め込みファイルのファイル名を検証しないことで示されるように、サービス拒否につながります。（CVE-2018-19060）Poppler 0.74.0のStream.ccにあるImageStream::getLine()にヒープベースのバッファアンダーライトがあり、細工されたPDFファイルをpdfimagesバイナリに送信することなどによってトリガーされる可能性があります。これにより、攻撃者はサービス拒否（セグメンテーション違反）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2019-9200）Poppler 0.72.0では、PDFDoc.ccのPDFDoc::setupにより、extractPDFSubtype処理中に外部参照データ構造が不適切に処理されるPDFファイルを作成することにより、攻撃者がサービス拒否（PDFDoc::setupからの誤った戻り値のため、Object.h SIGABRTによって引き起こされるアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2018-20662）

リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:3854-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FoFiType1C: : cvtGlyph 関数 (0.64.0 までの Poppler の fof/FoFiType1C.cc) により、pdftops で実証されているように、リモートの攻撃者が細工された PDF ファイルを介してサービス拒否 (無限再帰) を引き起こす可能性があります。
    (CVE-2017-18267)

  - pdfunite で示されているように、0.62 までの Poppler には、そのメモリ空間にマッピングされていない不正なメモリアクセスに起因する領域外読み取りの脆弱性があります。これにより、メモリの破損とサービス拒否が引き起こされる可能性があります。これは、被害者が特別に細工された PDF ファイルを開くときに悪用される場合があります。
    (CVE-2018-13988)

  - Poppler 0.68.0 では、Parser.cc の Parser: : getObj() 関数が細工されたファイルを介して無限再帰を引き起こす可能性があります。リモート攻撃者は、これを利用して DoS 攻撃を行うことができます (CVE-2018-16646)

  - Poppler 0.71.0で問題が発見されました。pdftocairo で示されているように、GfxState.cc の GfxColorSpace: : setDisplayProfile でメモリリークが発生しています。(CVE-2018-18897)

  - Poppler 0.71.0で問題が発見されました。Object.h の到達可能な停止が、サービス拒否を引き起こす可能性があります。FileSpec.cc の EmbFile: : save2 は、埋め込みファイル保存前にストリームをチェックしないことが原因です。
    (CVE-2018-19058)

  - Poppler 0.71.0で問題が発見されました。EmbFile に領域外読み取りがあります：: save2 に領域外読み取りがあり、保存試行の前に utils/pdfdetach.cc が埋め込みファイルを検証しないことで示されるように、サービス拒否につながります。(CVE-2018-19059)

  - Poppler 0.71.0 で問題が発見されました。goo/GooString.h には NULL ポインターデリファレンスがあり、保存パスを構築する前に utils/pdfdetach.cc が埋め込みファイルのファイル名を検証しないことで示されるように、サービス拒否につながります。(CVE-2018-19060)

  - 0.70.0 より前の Poppler では、poppler_annot_file_attachment_get_attachment から呼び出されたとき、_poppler_attachment_new に NULL ポインターデリファレンスがあります。(CVE-2018-19149)

  - XRef: : :getEntry (Poppler 0.72.0の XRef.cc のもの) は、未割り当ての XRef エントリを不適切に処理するため、XRef.h の XRefEntry: : setFlag が Parser.cc の Parser: : makeStreamで整数オーバーフローが発生します。 (CVE-2018-20481)

  - 到達可能な Object: : getString アサーション (Poppler 0.72.0 のもの) により、攻撃者は Annot.c の AnnotRichMedia クラスで無効なリッチメディア注釈アセットを構築することでサービス拒否を引き起こす可能性があります。
    (CVE-2018-20551)

  - 到達可能な Object: : dictLookup アサーション (Poppler 0.72.0 のもの) により、pdfdetach で FileSpec クラス (FileSpec.cc 内) を使用することで示されるように、攻撃者は dict データ型のチェックがないためサービス拒否を引き起こす可能性があります。(CVE-2018-20650)

  - Poppler 0.72.0では、PDFDoc.cc の PDFDoc: : setup により、extractPDFSubtype 処理中に外部参照データ構造が不適切に処理される PDF ファイルを作成することにより、攻撃者がサービス拒否 (PDFDoc: : セットアップ) で説明されているように、extractPDFSubtype 処理中に外部参照データ構造が不適切に処理される PDF ファイルを作成します。 (CVE-2018-20662)

  - Poppler 0.74.0 で問題が発見されました。PSOutputDev.cc の関数 PSOutputDev: : checkPageSlice に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-10871)

  - Poppler 0.74.0で問題が発見されました。関数 read_mini_biff_next_record に、ヒープベースのバッファオーバーリードがあります。: splash / Splash.cc の blitTransparent。 (CVE-2019-10872)

  - 0.78.0までの Poppler で問題が発見されました。SplashOutputDev.cc の関数 SplashOutputDev: : tilingPatternFill にゼロ除算エラーがあります。(CVE-2019-14494 )

  - Poppler 0.73.0では、pdftocairo に示されるように、ヒープベースのバッファオーバーリード (XRef.cc の XRef: : getEntry 関数の整数符号エラーにより) サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、細工された PDF ドキュメントを介してその他の詳細不明の影響を与える可能性があります。(CVE-2019-7310)

  -ImageStream にヒープベースのバッファアンダーライトが存在します：: getLine() (Poppler 0.74.0 のもの) にヒープベースのバッファアンダーライトが存在します。これは、(例えば) 細工された PDF ファイルを pdfimages バイナリに送信することで誘発される可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。
    (CVE-2019-9200)

  - Poppler 0.74.0 には、CairoRescaleBox.cc downsample_row_box_filter 関数に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-9631)

  - PDFDoc: : markObject (Poppler 0.74.0の PDFDoc.cc のもの) は dict マーキングを誤って処理し、Dict.cc にある関数 Dict: : find() のスタック消費を引き起こします。これは、(たとえば) 細工された pdf ファイルを pdfunite バイナリに渡すことでトリガーされます。(CVE-2019-9903)

  - JPXStream: : init 関数 (Poppler 0.78.0以前) は、ストリーム長の負の値をチェックしないため、整数オーバーフローが発生します。これにより、pdftocairo に示されるとおり攻撃者が制御するサイズのヒープに大きなメモリチャンクが割り当てられる可能性があります。(CVE-2019-9959)

  - 特定の PDF ファイルが HTML に変換される方法において、Poppler に欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、悪意のある PDF ファイルを提供し、「pdftohtml」プログラムで処理されると、アプリケーションがクラッシュし、サービス拒否が引き起こされる可能性があります。(CVE-2020-27778)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:2906-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FoFiType1C: : cvtGlyph 関数 (0.64.0 までの Poppler の fof/FoFiType1C.cc) により、pdftops で実証されているように、リモートの攻撃者が細工された PDF ファイルを介してサービス拒否 (無限再帰) を引き起こす可能性があります。
    (CVE-2017-18267)

  - pdfunite で示されているように、0.62 までの Poppler には、そのメモリ空間にマッピングされていない不正なメモリアクセスに起因する領域外読み取りの脆弱性があります。これにより、メモリの破損とサービス拒否が引き起こされる可能性があります。これは、被害者が特別に細工された PDF ファイルを開くときに悪用される場合があります。
    (CVE-2018-13988)

  - Poppler 0.68.0 では、Parser.cc の Parser: : getObj() 関数が細工されたファイルを介して無限再帰を引き起こす可能性があります。リモート攻撃者は、これを利用して DoS 攻撃を行うことができます (CVE-2018-16646)

  - Poppler 0.71.0で問題が発見されました。pdftocairo で示されているように、GfxState.cc の GfxColorSpace: : setDisplayProfile でメモリリークが発生しています。(CVE-2018-18897)

  - Poppler 0.71.0で問題が発見されました。Object.h の到達可能な停止が、サービス拒否を引き起こす可能性があります。FileSpec.cc の EmbFile: : save2 は、埋め込みファイル保存前にストリームをチェックしないことが原因です。
    (CVE-2018-19058)

  - Poppler 0.71.0で問題が発見されました。EmbFile に領域外読み取りがあります：: save2 に領域外読み取りがあり、保存試行の前に utils/pdfdetach.cc が埋め込みファイルを検証しないことで示されるように、サービス拒否につながります。(CVE-2018-19059)

  - Poppler 0.71.0 で問題が発見されました。goo/GooString.h には NULL ポインターデリファレンスがあり、保存パスを構築する前に utils/pdfdetach.cc が埋め込みファイルのファイル名を検証しないことで示されるように、サービス拒否につながります。(CVE-2018-19060)

  - 0.70.0 より前の Poppler では、poppler_annot_file_attachment_get_attachment から呼び出されたとき、_poppler_attachment_new に NULL ポインターデリファレンスがあります。(CVE-2018-19149)

  - XRef: : :getEntry (Poppler 0.72.0の XRef.cc のもの) は、未割り当ての XRef エントリを不適切に処理するため、XRef.h の XRefEntry: : setFlag が Parser.cc の Parser: : makeStreamで整数オーバーフローが発生します。 (CVE-2018-20481)

  - 到達可能な Object: : dictLookup アサーション (Poppler 0.72.0 のもの) により、pdfdetach で FileSpec クラス (FileSpec.cc 内) を使用することで示されるように、攻撃者は dict データ型のチェックがないためサービス拒否を引き起こす可能性があります。(CVE-2018-20650)

  - 0.66.0 より前の Poppler の Parser.cc 内の Parser: : makeStream で整数オーバーフローが発生します。(CVE-2018-21009)

  - Poppler 0.73.0では、pdftocairo に示されるように、ヒープベースのバッファオーバーリード (XRef.cc の XRef: : getEntry 関数の整数符号エラーにより) サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、細工された PDF ドキュメントを介してその他の詳細不明の影響を与える可能性があります。(CVE-2019-7310)

  - Poppler v22.03.0 の Hints: : Hints 機能により、攻撃者が細工された PDF ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-27337)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

インストールされているpopplerパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- バージョン0.17.3以降のpopplerは、特別に細工されたドキュメントによってトリガーされるpdfuniteのNULLポインター逆参照に対して脆弱です。（CVE-2017 -7511）- バージョン0.55.0までのpopplerは、pdfuniteでの不適切な再起制御に対して脆弱であり、サービス拒否の可能性があります。（CVE-2017-7515）- 0.70.0より前のPopplerでは、poppler_annot_file_attachment_get_attachmentから呼び出されたとき、_poppler_attachment_newにNULLポインターデリファレンスがあります。（CVE-2018-19149）- Poppler 0.54.0では、gmem.ccのgmalloc関数にメモリリークの脆弱性が見つかりました。このため、攻撃者が細工したファイルを使用してサービス拒否を引き起こす可能性があります。（CVE-2017- 9406）- Poppler 0.54.0では、Object.ccのObject::initArray関数にメモリリークの脆弱性が見つかりました。このため、攻撃者が細工したファイルを使用してサービス拒否を引き起こす可能性があります。（CVE-2017-9408）Poppler 0.78.0以前では、JPXStream::init関数がストリーム長の負の値をチェックしないため、整数オーバーフローが発生します。このため、 pdftocairoで示されるように、攻撃者がサイズを制御する大きなメモリチャンクをヒープに割り当てる可能性があります。 （CVE-2019-9959）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
178693	SUSE SLES12セキュリティ更新プログラム：poppler (SUSE-SU-2023:2907-1)	Nessus	SuSE Local Security Checks	2023/7/21	2023/7/21	high
180866	Oracle Linux 7: poppler (ELSA-2019-2022)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
128252	Scientific Linux セキュリティ更新: SL7.x x86_64のpoppler（20190806）	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
128331	CentOS 7：evince/okular/poppler（CESA-2019:2022）	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	critical
131652	EulerOS 2.0 SP2：poppler (EulerOS-SA-2019-2499)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
119652	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：poppler 迴歸 (USN-3837-2)	Nessus	Ubuntu Local Security Checks	2018/12/13	2023/10/20	medium
128294	Amazon Linux AMI：poppler (ALAS-2019-1271)	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	critical
119652	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : popplerのリグレッション (USN-3837-2)	Nessus	Ubuntu Local Security Checks	2018/12/13	2023/10/20	medium
128294	Amazon Linux AMI：poppler（ALAS-2019-1271）	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	critical
155796	SUSE SLED15/SLES15 セキュリティ更新プログラム: poppler (SUSE-SU-2021:3854-1)	Nessus	SuSE Local Security Checks	2021/12/2	2023/7/13	critical
178695	SUSE SLES12 セキュリティ更新プログラム : poppler (SUSE-SU-2023:2906-1)	Nessus	SuSE Local Security Checks	2023/7/21	2023/7/21	high
131652	EulerOS 2.0 SP2：poppler（EulerOS-SA-2019-2499）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium

偵測

搜尋 Plugin

high

critical

critical

critical

medium

medium

critical

medium

critical

critical

high

medium