據發現，poppler 未正確處理某些檔案。如果使用者或自動化系統受到誘騙而開啟特製 PDF 檔案，遠端攻擊者就可造成拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2713 公告中提及的多個弱點影響。

  - poppler：GfxColorSpace 中的記憶體洩漏：: GfxState.cc 中的 setDisplayProfile (CVE-2018-18897)

  - poppler：XRef 中的 NULL 指標解除參照：: XRef.cc 中的 getEntry (CVE-2018-20481)

  - poppler：可連線物件：: 在 Annot.c 中，AnnotRichMedia 類別中發生 getString 判斷提示 (CVE-2018-20551)

  - poppler：可連線物件：: 在 FileSpec.cc 中，FileSpec 類別中發生 dictLookup 判斷提示 (CVE-2018-20650)

  - poppler：SIGABRT PDFDoc：: PDFDoc.cc 中的 setup 類別 (CVE-2018-20662)

  - poppler：PSOutputDev.cc 的函式 PSOutputDev: : PSOutputDev.cc 中的 checkPageSlice (CVE-2019-10871)

  - poppler：JPXStream 中的堆積型緩衝區過度讀取：: JPEG2000Stream.cc 中的 init (CVE-2019-12293)

  - poppler：XRef 中的堆積型緩衝區過度讀取：: XRef.cc 中的 getEntry (CVE-2019-7310)

  - poppler：ImageStream 函式中的堆積型緩衝區溢位：: Stream.cc 中的 getLine() (CVE-2019-9200)

  - poppler：在 CairoRescaleBox.cc 中，downsample_row_box_filter 函式中的堆積型緩衝區過度讀取 (CVE-2019-9631)

  - poppler：Dict 函式中的堆疊消耗：: Dict.cc 中的 find() (CVE-2019-9903)

  - poppler：JPXStream: : init 函式中存在整數溢位，可導致記憶體耗用 (CVE-2019-9959)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3120 公告中提及的多個弱點影響。

  - 在 Poppler 0.71.0 中發現了一個問題 。GfxState.cc 中的 GfxColorSpace: : setDisplayProfile 存在記憶體洩漏問題，如 pdftocairo 所示。(CVE-2018-18897)

  - 在 Poppler 0.71.0 中發現了一個問題 。Object.h 中存在可連線的中止情形，此問題可導致拒絕服務，這是因為 FileSpec.cc 中的 EmbFile: : save2 在儲存內嵌檔案之前 缺少串流檢查。
    (CVE-2018-19058)

  - 由於缺少針對 dict 資料類型的檢查，Poppler 0.72.0 中可連線的 Object::dictLookup 宣告讓攻擊者可以造成拒絕服務，在 pdfdetach 中使用 FileSpec 類別 (在 FileSpec.cc 中) 即為一例。(CVE-2018-20650)

  - 在 Poppler 0.78.0 及之前版本中發現了一個問題 。SplashOutputDev.cc 的函式 SplashOutputDev: : tilingPatternFill 中存在除以零弱點。(CVE-2019-14494)

  - 在 Poppler 0.74.0 中，PDFDoc.cc 的 PDFDoc: : markObject 未正確處理 dict 標記，從而導致位於 Dict.cc 的函式 Dict:: find() 中發生堆疊消耗，透過將特製的 pdf 檔案傳送至 pdfunite 二進位檔等方式可以觸發此問題。(CVE-2019-9903)

  - JPXStream: : init 函式 (在 Poppler 0.78.0 版及之前版本中) 未檢查串流長度的負值，導致整數溢位，因而可能在堆積上配置大量記憶體區塊 (攻擊者所控制的大小)，pdftocairo 即是一例。(CVE-2019-9959)

  - 在 Poppler 將特定的 PDF 檔案轉換為 HTML 的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵提供惡意的 PDF 檔案，在「pdftohtml」程式處理檔案時造成應用程式損毀，進而導致拒絕服務。(CVE-2020-27778)

  - Poppler v22.03.0 的 Hints: : Hints 函式中存在邏輯錯誤，攻擊者可藉此透過特製的 PDF 檔案造成拒絕服務 (DoS)。(CVE-2022-27337)

  - Poppler 22.08.0 以及更早版本的 JBIG2 解碼器中存在整數溢位弱點 (JBIGStream.cc 中的 JBIG2Stream: : readTextRegionSeg())。處理特製的 PDF 檔案或 JBIG2 影像可觸發程式損毀或任意程式碼執行攻擊。這與 CVE-2022-38171 中所述 Xpdf 中的弱點類似。(CVE-2022-38784)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Poppler 版本為 0.74。因此，會受到多個弱點影響：- 在 Poppler 0.74.0 中發現一個問題。將特製的 pdf 檔案 (舉例來說) 傳送到 pdfseparate 二進位，即可在 JBIG2Stream.cc 的 JBIG2Stream::readGenericBitmap() 中觸發遞迴函式呼叫。攻擊者可藉以造成拒絕服務 (分割錯誤)，或可能造成其他不明影響。這與 JArithmeticDecoder::decodeBit 有關。(CVE-2019-9543) - 在 Poppler 0.74.0 中，PDFDoc.cc 的 PDFDoc::markObject 未正確處理 dict 標示，導致 Dict.cc 的 Dict::find() 函式中發生堆疊耗用，將特製的 pdf 檔案傳送到 pdfunite 二進位即可觸發 (舉例來說) 此狀況。(CVE-2019-9903) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2019:2713： 現已提供適用於 Red Hat Enterprise Linux 8 的 poppler 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。 安全性修正： * poppler：在 XRef.cc 中，XRef::getEntry 中的堆積型緩衝區過度讀取 (CVE-2019-7310) * poppler：在 Stream.cc 中，ImageStream::getLine() 函式中的堆積型緩衝區溢位 (CVE-2019-9200) * poppler：在 PSOutputDev.cc 中，PSOutputDev::checkPageSlice 函式中的堆積型緩衝區過度讀取 (CVE-2019-10871) * poppler：在 JPEG2000Stream.cc 中，JPXStream::init 中的堆積型緩衝區過度讀取 (CVE-2019-12293) * poppler：在 GfxState.cc 中，GfxColorSpace::setDisplayProfile 中的記憶體洩漏 (CVE-2018-18897) * poppler：在 XRef.cc 中，XRef::getEntry 中的 NULL 指標解除參照 (CVE-2018-20481) * poppler：在 Annot.c 中，AnnotRichMedia 類別中發生可連線 Object::getString 判斷提示 (CVE-2018-20551) * poppler：在 FileSpec.cc 中，FileSpec 類別中發生可連線 Object::dictLookup 判斷提示 (CVE-2018-20650) * poppler：PDFDoc.cc 中的 SIGABRT PDFDoc::setup 類別 (CVE-2018-20662) * poppler：在 CairoRescaleBox.cc 中，downsample_row_box_filter 函式中的堆積型緩衝區過度讀取 (CVE-2019-9631) * poppler：在 Dict.cc 中，Dict::find() 函式中的堆疊消耗 (CVE-2019-9903) * poppler：函式 JPXStream::init 中導致記憶體消耗的整數溢位 (CVE-2019-9959) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 poppler 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。安全性修正：* poppler：XRef.cc 的 XRef::getEntry 中發生堆積型緩衝區過度讀取 (CVE-2019-7310) * poppler：Stream.cc 的 ImageStream::getLine() 函式中發生堆積型緩衝區溢位 (CVE-2019-9200) * poppler：PSOutputDev.cc 的 PSOutputDev::checkPageSlice 函式中發生堆積型緩衝區過度讀取 (CVE-2019-10871) * poppler：JPEG2000Stream.cc 的 JPXStream::init 中發生堆積型緩衝區過度讀取 (CVE-2019-12293) * poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中發生記憶體洩露 (CVE-2018-18897) * poppler：XRef.cc 的 XRef::getEntry 中發生 NULL 指標解除參照 (CVE-2018-20481) * poppler：Annot.c 的 AnnotRichMedia 類別中發生可連線 Object::getString 判斷提示 (CVE-2018-20551) * poppler：FileSpec.cc 的 FileSpec 類別中發生可連線的 Object::dictLookup 判斷提示 (CVE-2018-20650) * poppler：PDFDoc.cc 中存在 SIGABRT PDFDoc::setup 類別 (CVE-2018-20662) * poppler：CairoRescaleBox.cc 的 downsample_row_box_filter 函式中發生堆積型緩衝區過度讀取 (CVE-2019-9631) * poppler：Dict.cc 中的 Dict::find() 函式中發生堆疊消耗 (CVE-2019-9903) * poppler：JPXStream::init 函式中發生整數溢位，進而導致記憶體消耗 (CVE-2019-9959) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	產品	系列	已發布	已更新	嚴重性
126375	Ubuntu 16.04 LTS / 18.04 LTS：poppler 弱點 (USN-4042-1)	Nessus	Ubuntu Local Security Checks	2019/7/1	2023/10/20	critical
145631	CentOS 8：poppler (CESA-2019: 2713)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	critical
165449	Debian DLA-3120-1：poppler - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/9/26	2023/10/10	high
127045	Poppler 0.74 多個弱點	Nessus	Misc.	2019/7/26	2024/5/8	high
128846	Oracle Linux 8 : poppler (ELSA-2019-2713)	Nessus	Oracle Linux Local Security Checks	2019/9/16	2024/4/25	critical
128850	RHEL 8：poppler (RHSA-2019:2713)	Nessus	Red Hat Local Security Checks	2019/9/16	2024/4/27	critical

偵測

搜尋 Plugin

critical

critical

high

high

critical

critical