來自 Red Hat 安全性公告 2009:1501：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xpdf 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案檢視器。

在 Xpdf 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0791、CVE-2009-1188、CVE-2009-3604、CVE-2009-3606、CVE-2009-3608、CVE-2009-3609)

Red Hat 要感謝 Adam Zabrocki 報告 CVE-2009-3604 問題，並感謝 Chris Rohlf 報告 CVE-2009-3608 問題。

建議使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GPdf 和 kdegraphics KPDF 中所使用的 Xpdf 2.x 和 3.x 以及 Poppler 0.x中Splash.cc 的 Splash::drawImage 函式未正確配置記憶體進而允許遠端攻擊者造成拒絕透過特製的 PDF 文件觸發 NULL 指標解除參照或堆積型緩衝區溢位而導致服務 (應用程式損毀) 或可能執行任意程式碼。 (CVE-2009-3604)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2009-416:01 公告中所提及的多個弱點影響的套件。

    KDE Graphics 是與 K Desktop Environment 搭配使用的圖形相關應用程式和程式庫的中繼套件。
    此版本修正的安全性錯誤
    CVE-2009-0146 Xpdf 3.02pl2 和更舊版本、 CUPS 1.3.9 和更舊版本以及其他產品中的 JBIG2 解碼器有多個緩衝區溢位允許遠端攻擊者透過特製的 PDF 檔案造成拒絕服務 (當機)與 (1) JBIG2SymbolDict相關:setBitmap 和 (2) JBIG2Stream::readSymbolDictSeg。
    CVE-2009-0147 Xpdf 3.02pl2 和更舊版本、 CUPS 1.3.9 和更舊版本以及其他產品中的 JBIG2 解碼器有多個整數溢位允許遠端攻擊者透過特製的 PDF 檔案造成拒絕服務 (當機)其與 (1) JBIG2Stream相關:readSymbolDictSeg、(2) JBIG2Stream::readSymbolDictSeg 和 (3) JBIG2Stream::readGenericBitmap。
    CVE-2009-0166 Xpdf 3.02pl2 和更舊版本、 CUPS 1.3.9 和更舊版本以及其他產品中的 JBIG2 解碼器允許遠端攻擊者透過特製的 PDF 檔案觸發釋放未初始化記憶體進而造成拒絕服務 (當機)。
    CVE-2009-0195 Xpdf 3.02pl2 和更舊版本、CUPS 1.3.9以及其他可能的產品中存在一個堆積型緩衝區溢位問題其允許遠端攻擊者透過具有特製 JBIG2 符號字典區段的 PDF 檔案執行任意程式碼。
    CVE-2009-0791 CUPS 1.1.17、 1.1.22和 1.3.7 的 pdftops 篩選器中有多個整數溢位允許遠端攻擊者透過特製的 PDF 檔案觸發堆積型緩衝區進而造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼溢位可能與 pdftops/ 中的 (1) Decrypt.cxx、(2) FoFiTrueType.cxx、(3) gmem.c、(4) JBIG2Stream.cxx 和 (5) PSOutputDev.cxx 有關。注意JBIG2Stream.cxx 向量可能重疊 CVE-2009-1179。
    CVE-2009-0799 Xpdf 3.02pl2 和更舊版本、CUPS 1.3.9 和更舊版本、 0.10.6之前的 Poppler 以及其他產品中的 JBIG2 解碼器允許遠端攻擊者透過特製的 PDF 檔案觸發超出範圍 (out-of-group) 造成拒絕服務 (當機)。邊界讀取。
    CVE-2009-0800 在 Xpdf 3.02pl2 和更舊版本、 CUPS 1.3.9 和更舊版本、 Poppler 0.10.6之前版本以及其他產品中JBIG2 解碼器存在多個輸入驗證瑕疵允許遠端攻擊者透過特製的 PDF 檔案執行任意程式碼。
    CVE-2009-1179 Xpdf 3.02pl2 和更舊版本、 CUPS 1.3.9 和更舊版本、 0.10.6之前的 Poppler 以及其他產品中的 JBIG2 解碼器存在整數溢位問題允許遠端攻擊者透過特製的 PDF 檔案執行任意程式碼。
    CVE-2009-1180 Xpdf 3.02pl2 和更舊版本、CUPS 1.3.9 和更舊版本、Poppler 0.10.6之前版本以及其他產品中的 JBIG2 解碼器允許遠端攻擊者透過觸發無效資料釋放的特製 PDF 檔案執行任意程式碼。
    CVE-2009-1181 Xpdf 3.02pl2 和更舊版本、CUPS 1.3.9 和更舊版本、 0.10.6之前的 Poppler 和其他產品中的 JBIG2 解碼器允許遠端攻擊者透過特製的 PDF 檔案觸發 NULL 指標解除參照進而造成拒絕服務 (當機)。
    CVE-2009-1182 在 Xpdf 3.02pl2 和更舊版本、 CUPS 1.3.9 和更舊版本、 Poppler 0.10.6之前版本以及其他產品中JBIG2 MMR 解碼器的多個緩衝區溢位允許遠端攻擊者透過特製的 PDF 檔案執行任意程式碼。
    CVE-2009-1183 Xpdf 3.02pl2 和更舊版本、CUPS 1.3.9 和更舊版本、 0.10.6之前的 Poppler 版本以及其他產品中的 JBIG2 MMR 解碼器允許遠端攻擊者透過特製的 PDF 檔案造成拒絕服務 (無限迴圈和懸置)。
    CVE-2009-11880.10.6 之前的 Poppler 中 JBIG2 解碼功能中的整數溢位允許遠端攻擊者透過與 SplashBitmap (splash/SplashBitmap.cc) 相關的向量造成拒絕服務 (當機) 且可能執行任意程式碼。
    CVE-2009-3604 CVE-2009-3606 CVE-2009-3608 CVE-2009-3609 截至本文撰寫時尚無相關描述。請參閱以下 CVE 連結。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1512：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 kdegraphics 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kdegraphics 套件包含 K Desktop Environment 的應用程式，其中包括 KPDF，這是「可攜式文件格式」 (PDF) 檔案的檢視器。

在 KPDF 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 KPDF 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0791、CVE-2009-1188、CVE-2009-3604、CVE-2009-3608、CVE-2009-3609)

Red Hat 要感謝 Adam Zabrocki 報告 CVE-2009-3604 問題，並感謝 Chris Rohlf 報告 CVE-2009-3608 問題。

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

CVE-2009-0791 xpdf：多個整數溢位

CVE-2009-1188 xpdf/poppler：SplashBitmap 整數溢位

CVE-2009-3608 xpdf/poppler：ObjectStream::ObjectStream 中的整數溢位 (oCERT-2009-016)

CVE-2009-3609 xpdf/poppler：ImageStream::ImageStream 整數溢位

CVE-2009-3604 xpdf/poppler：Splash::drawImage 整數溢位及遺漏配置傳回值檢查

在 KPDF 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 KPDF 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0791、

(CVE-2009-1188、CVE-2009-3604、CVE-2009-3606、CVE-2009-3608、CVE-2009-3609)

來自 Red Hat 安全性公告 2009:1500：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 xpdf 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案檢視器。

在 Xpdf 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0791、CVE-2009-3604、CVE-2009-3606、CVE-2009-3609)

Red Hat 要感謝 Adam Zabrocki 報告 CVE-2009-3604 問題。

建議使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1503：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gpdf 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Gpdf 是「可攜式文件格式」(PDF) 檔案的檢視器。

在 GPdf 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 GPdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0791、CVE-2009-1188、CVE-2009-3604、CVE-2009-3608、CVE-2009-3609)

Red Hat 要感謝 Adam Zabrocki 報告 CVE-2009-3604 問題，並感謝 Chris Rohlf 報告 CVE-2009-3608 問題。

建議使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端主機受到 GLSA-201310-03 中所述的弱點影響 (Poppler：多個弱點)

在 Poppler 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的 PDF 檔案，並可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

CVE-2009-0791 xpdf：多個整數溢位

CVE-2009-1188 xpdf/poppler：SplashBitmap 整數溢位

CVE-2009-3608 xpdf/poppler：ObjectStream::ObjectStream 中的整數溢位 (oCERT-2009-016)

CVE-2009-3609 xpdf/poppler：ImageStream::ImageStream 整數溢位

CVE-2009-3604 xpdf/poppler：Splash::drawImage 整數溢位及遺漏配置傳回值檢查

在 GPdf 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 GPdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0791、

CVE-2009-1188、CVE-2009-3604、CVE-2009-3608、CVE-2009-3609)

CVE-2009-0791 xpdf：多個整數溢位

CVE-2009-1188 xpdf/poppler：SplashBitmap 整數溢位

CVE-2009-3608 xpdf/poppler：ObjectStream::ObjectStream 中的整數溢位 (oCERT-2009-016)

CVE-2009-3606 xpdf/poppler：PSOutputDev::doImageL1Sep 整數溢位

CVE-2009-3609 xpdf/poppler：ImageStream::ImageStream 整數溢位

CVE-2009-3604 xpdf/poppler：Splash::drawImage 整數溢位及遺漏配置傳回值檢查

在 Xpdf 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0791、

(CVE-2009-1188、CVE-2009-3604、CVE-2009-3606、CVE-2009-3608、CVE-2009-3609)

來自 Red Hat 安全性公告 2009:0480：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 poppler 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。

在 poppler 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0147、CVE-2009-1179、CVE-2009-1187、CVE-2009-1188)

在 poppler 的 JBIG2 解碼器中發現多個緩衝區溢位瑕疵。
攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0146、CVE-2009-1182)

在 poppler 的 JBIG2 解碼器中發現多個瑕疵，可導致釋放任意記憶體。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0166、CVE-2009-1180)

在 poppler 的 JBIG2 解碼器中發現多個輸入驗證瑕疵。
攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0800)

在 poppler 的 JBIG2 解碼器中發現多個拒絕服務瑕疵。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 在開啟時損毀。(CVE-2009-0799、CVE-2009-1181、CVE-2009-1183)

Red Hat 要感謝 Apple 產品安全性團隊的 Braden Thomas 與 Drew Yao，以及 CERT/CC 的 Will Dormann 負責地報告這些瑕疵。

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67940	Oracle Linux 4 : xpdf (ELSA-2009-1501)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
252192	Linux Distros 未修補的弱點：CVE-2009-3604	Nessus	Misc.	2025/8/19	2026/1/29	high
284032	MiracleLinux 3kdegraphics-3.5.5-3.5AXS3 (AXSA:2009-416:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
67943	Oracle Linux 4 : kdegraphics (ELSA-2009-1512)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60679	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 kdegraphics	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67939	Oracle Linux 3 : xpdf (ELSA-2009-1500)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67941	Oracle Linux 4 : gpdf (ELSA-2009-1503)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
70309	GLSA-201310-03：Poppler：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high
60678	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 gpdf	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60681	Scientific Linux 安全性更新：SL3.x、SL4.x i386/x86_64 上的 xpdf	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67858	Oracle Linux 5 : poppler (ELSA-2009-0480)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium

偵測

搜尋 Plugin

high

high

medium

high

high

high

high

high

high

high

medium