遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1881 公告中提及的一個弱點影響。

  - 在 Poppler 將特定的 PDF 檔案轉換為 HTML 的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵提供惡意的 PDF 檔案，在「pdftohtml」程式處理檔案時造成應用程式損毀，進而導致拒絕服務。(CVE-2020-27778)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3120 公告中提及的多個弱點影響。

  - 在 Poppler 0.71.0 中發現了一個問題 。GfxState.cc 中的 GfxColorSpace: : setDisplayProfile 存在記憶體洩漏問題，如 pdftocairo 所示。(CVE-2018-18897)

  - 在 Poppler 0.71.0 中發現了一個問題 。Object.h 中存在可連線的中止情形，此問題可導致拒絕服務，這是因為 FileSpec.cc 中的 EmbFile: : save2 在儲存內嵌檔案之前 缺少串流檢查。
    (CVE-2018-19058)

  - 由於缺少針對 dict 資料類型的檢查，Poppler 0.72.0 中可連線的 Object::dictLookup 宣告讓攻擊者可以造成拒絕服務，在 pdfdetach 中使用 FileSpec 類別 (在 FileSpec.cc 中) 即為一例。(CVE-2018-20650)

  - 在 Poppler 0.78.0 及之前版本中發現了一個問題 。SplashOutputDev.cc 的函式 SplashOutputDev: : tilingPatternFill 中存在除以零弱點。(CVE-2019-14494)

  - 在 Poppler 0.74.0 中，PDFDoc.cc 的 PDFDoc: : markObject 未正確處理 dict 標記，從而導致位於 Dict.cc 的函式 Dict:: find() 中發生堆疊消耗，透過將特製的 pdf 檔案傳送至 pdfunite 二進位檔等方式可以觸發此問題。(CVE-2019-9903)

  - JPXStream: : init 函式 (在 Poppler 0.78.0 版及之前版本中) 未檢查串流長度的負值，導致整數溢位，因而可能在堆積上配置大量記憶體區塊 (攻擊者所控制的大小)，pdftocairo 即是一例。(CVE-2019-9959)

  - 在 Poppler 將特定的 PDF 檔案轉換為 HTML 的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵提供惡意的 PDF 檔案，在「pdftohtml」程式處理檔案時造成應用程式損毀，進而導致拒絕服務。(CVE-2020-27778)

  - Poppler v22.03.0 的 Hints: : Hints 函式中存在邏輯錯誤，攻擊者可藉此透過特製的 PDF 檔案造成拒絕服務 (DoS)。(CVE-2022-27337)

  - Poppler 22.08.0 以及更早版本的 JBIG2 解碼器中存在整數溢位弱點 (JBIGStream.cc 中的 JBIG2Stream: : readTextRegionSeg())。處理特製的 PDF 檔案或 JBIG2 影像可觸發程式損毀或任意程式碼執行攻擊。這與 CVE-2022-38171 中所述 Xpdf 中的弱點類似。(CVE-2022-38784)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1881 公告中提及的多個弱點影響。

  - poppler：pdftohtml：存取未初始化的指標可導致 DoS (CVE-2020-27778)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1881 公告中提及的一個弱點影響。

  - poppler：pdftohtml：存取未初始化的指標可導致 DoS (CVE-2020-27778)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-4646-1 公告中所提及的多個弱點影響。

  - 在 Poppler 0.66.0 之前版本中，Parser.cc 的 Parser: : makeStream 中有一個整數溢位弱點。(CVE-2018-21009)

  - JPXStream: : init 函式 (在 Poppler 0.78.0 版及之前版本中) 未檢查串流長度的負值，導致整數溢位，因而可能在堆積上配置大量記憶體區塊 (攻擊者所控制的大小)，pdftocairo 即是一例。(CVE-2019-9959)

  - 在 Poppler 0.74.0 中發現了一個問題 。在 PSOutputDev.cc 的函式 PSOutputDev: : checkPageSlice 中有一個堆積型緩衝區過度讀取弱點。(CVE-2019-10871)

  - 在 Xpdf 4.01.01中，可透過 fofi/FoFiType1.cc 的 FoFiType1: : parse，在 strncpy 中觸發堆積型緩衝區過度讀取，因其無法在產生固定長度複本之前確認來源字串的長度是否有效。例如，將特別建構的 PDF 文件傳送至 pdftotext 工具，進而觸發此問題。CVE-2019-13283 攻擊者可利用此問題，使用特別建構的 PDF 檔案引發拒絕服務或資訊洩漏，也可能造成其他不明影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149911	Oracle Linux 8：poppler / and / evince (ELSA-2021-1881)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2023/12/28	high
165449	Debian DLA-3120-1：poppler - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/9/26	2023/10/10	high
149713	RHEL 8：poppler 和 evince (RHSA-2021: 1881)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/6/3	high
149769	CentOS 8：poppler 和 evince (CESA-2021: 1881)	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	high
143266	Ubuntu 16.04 LTS / 18.04 LTS：poppler 弱點 (USN-4646-1)	Nessus	Ubuntu Local Security Checks	2020/11/26	2023/10/20	high

偵測

搜尋 Plugin

high

high

high

high

high