遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-3140 公告中提及的多個弱點影響。

  - : 在 0.64.0 之前的 Poppler 中，fofi/FoFiType1C.cc 的 FoFiType1C: cvtGlyph 函式讓遠端攻擊者得以透過特製的 PDF 檔案，造成拒絕服務 (無限遞迴)。
    (CVE-2017-18267)

  - 在 0.3.0 及更低版本的 libgxps 中，gxps-fonts.c 的 ft_font_face_hash 函式有堆積型緩衝區過度讀取情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-10733)

  - 在 0.3.0 之前的 libgxps 中，以 gxps-images.c 的 gxps_images_guess_content_type 函式呼叫 GLib 時，發生堆疊型緩衝區過度讀取問題，因為它不會拒絕 g_input_stream_read 呼叫的負數傳回值。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-10767)

  - : 在 Poppler 0.24.5 版中，Ubuntu 套件之 Annot.h 的 AnnotPath: getCoordsLength 函式存在 NULL 指標解除參照弱點。特製的輸入將會導致遠端拒絕服務攻擊。Poppler 0.41.0 等更新版本的 Ubuntu 套件則不受影響。(CVE-2018-10768)

  - 在 libsoup 2.63.2 版的 soup-cookie-jar.c 中，get_cookies 函式允許攻擊者透過空白主機名稱造成不明影響。(CVE-2018-12910)

  - Poppler 0.62 及更低版本含有一個超出邊界讀取弱點，這是因為在其記憶體空間中未對應的記憶體存取不正確所致，pdfunite 即為一例。這可導致記憶體損毀和拒絕服務。當受害者開啟特製的 PDF 檔案時，這可能遭惡意利用。
    (CVE-2018-13988)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：- libsoup：空白主機名稱上的 soup_cookie_jar.c:get_cookies() 發生損毀 (CVE-2018-12910) - poppler：fofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 函式中發生無限遞迴，進而導致拒絕服務 (CVE-2017-18267) - libgxps：gxps-fonts.c 中的 ft_font_face_hash 函式發生堆積型緩衝區溢位讀取 (CVE-2018-10733) - libgxps：在 gcontenttype.c 的 gxps_images_guess_content_type 中呼叫 glib 時發生堆疊型緩衝區溢位 (CVE-2018-10767) - poppler：Annot.h:AnnotPath::getCoordsLength() 中發生 NULL 指標解除參照，進而可透過特製的 PDF 造成拒絕服務 (CVE-2018-10768) - poppler：pdfunite 中發生超出邊界讀取 (CVE-2018-13988) 其他變更：- PackageKit 現已得知我們的 SL7 次要版本升級工具。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.3.0 之前的 libgxps 中，以 gxps-images.c 的 gxps_images_guess_content_type 函式呼叫 GLib 時，發生堆疊型緩衝區過度讀取問題，因為它不會拒絕 g_input_stream_read 呼叫的負數傳回值。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-10767)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

現已提供適用於 Red Hat Enterprise Linux 7 的更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNOME 是 Red Hat Enterprise Linux 的預設桌面環境。

安全性修正：

* libsoup：空主機名稱上的 soup_cookie_jar.c: get_cookies() 中存在損毀 (CVE-2018-12910)

* poppler：fofi/FoFiType1C.cc: FoFiType1C: : cvtGlyph() 函式中存在無限遞迴，可導致拒絕服務 (CVE-2017-18267)

* libgxps：gxps-fonts.c 的 ft_font_face_hash 函式中存在堆積型緩衝區過度讀取 (CVE-2018-10733)

* libgxps：呼叫 gcontenttype.c 的 gxps_images_guess_content_type 中的 glib 時發生堆疊型緩衝區溢位 (CVE-2018-10767)

* poppler：Annot.h: AnnotPath：: getCoordsLength() 中存在 NULL 指標解除參照，允許透過特別建構的 PDF 造成拒絕服務 (CVE-2018-10768)

* poppler：pdfunite 中存在超出邊界讀取 (CVE-2018-13988)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 在此感謝 chenyuan (NESA Lab) 報告 CVE-2018-10733 和 CVE-2018-10767，感謝 Hosein Askari 報告 CVE-2018-13988。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 libgxps 套件：- 在 0.3.0 之前的 libgxps 中，gxps-fonts.c 的 ft_font_face_hash 函式有堆積型緩衝區過度讀取問題。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-10733) - 在 0.3.0 之前的 libgxps 中，以 gxps- images.c 的 gxps_images_guess_content_type 函式呼叫 GLib 時，發生堆疊型緩衝區過度讀取問題，因為它不會拒絕 g_input_stream_read 呼叫的負數傳回值。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-10767) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3140 公告中提及的多個弱點影響。

  - freetype：type1/t1parse.c 中 T1_Get_Private_Dict 的堆積型緩衝區過度讀取問題會導致當機 (CVE-2015-9381)

  - freetype：在 skip_comment 和 psaux/psobjs.c 中，FT_New_Memory_Face 操作中會錯誤處理 ps_parser_skip_PS_token，進而導致緩衝區過度讀取問題 (CVE-2015-9382)

  - gdk-pixbuf2：gdk_pixbuf__jpeg_image_load_increment 函式中的堆積溢位弱點 (CVE-2017-2862)

  - poppler：fofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 函式中的無限遞回可導致拒絕服務 (CVE-2017-18267)

  - webkitgtk：處理惡意特製的 Web 內容時會發生記憶體損毀 (CVE-2018-4121、CVE-2018-4200、CVE-2018-4204)

  - libgxps：gxps-fonts.c 的 ft_font_face_hash 函式中存在堆積型緩衝區過度讀取問題 (CVE-2018-10733)

  - libgxps：呼叫  glib 時，gcontenttype.c 的 gxps_images_guess_content_type 中會發生堆疊型緩衝區溢位問題 (CVE-2018-10767)

  - poppler：Annot.h:AnnotPath::getCoordsLength() 中的 NULL 指標解除參照弱點允許透過特製的 PDF 造成拒絕服務 (CVE-2018-10768)

  - webkitgtk：WebSocket 連線的 TLS 憑證驗證不當 (CVE-2018-11712)

  - webkitgtk：WebSocket 不使用系統 Proxy 設定 (CVE-2018-11713)

  - libsoup：空白主機名稱上的 soup_cookie_jar.c:get_cookies() 發生損毀 (CVE-2018-12910)

  - poppler：pdfunite 中存在超出邊界讀取弱點 (CVE-2018-13988)

  - accountsservice：user.c 中 user_change_icon_file_authorized_cb() 的路徑檢查不充分 (CVE-2018-14036)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181106	Oracle Linux 7：GNOME (ELSA-2018-3140)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
119177	Scientific Linux 安全性更新：SL7.x x86_64 上的 GNOME	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/19	critical
256322	Linux Distros 未修補的弱點：CVE-2018-10767	Nessus	Misc.	2025/8/27	2025/8/27	medium
118995	CentOS 7：PackageKit/accountsservice/adwaita-icon-theme/appstream-data/at-spi2-atk/等 (CESA-2018: 3140)	Nessus	CentOS Local Security Checks	2018/11/16	2020/8/3	critical
127223	NewStart CGSL CORE 5.04 / MAIN 5.04：libgxps 多個弱點 (NS-SA-2019-0044)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	medium
118726	RHEL 7：GNOME (RHSA-2018:3140)	Nessus	Red Hat Local Security Checks	2018/11/5	2025/3/24	critical

偵測

搜尋 Plugin

critical

critical

medium

critical

medium

critical