遠端 Redhat Enterprise Linux 9 主機上安裝的一個或多個套件受到多個弱點影響，廠商已確認不會修補這些弱點。

  - poppler：因為 markObject() 失敗而造成可連線的宣告 (CVE-2022-37052)

  - 在 Poppler 22.07.0 中，PDFDoc.c 中的 PDFDoc::savePageAs 允許攻擊者透過特製的 PDF 檔案 (其中 xref 資料結構在 getCatalog 處理中不當處理)，來造成拒絕服務 (應用程式因 SIGABRT 而損毀)。請注意，此弱點是由 CVE-2018-20662 的不完整修補程式所造成。(CVE-2022-37050)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端主機上安裝的 poppler 版本低於 0.26.5-43.24。因此，它受到 ALAS-2023-1821 公告中提及的一個弱點影響。

  - 在 Poppler 22.07.0 版中，PDFDoc.c 中的 PDFDoc：: savePageAs 允許攻擊者透過特製 PDF 檔案 (其中 xref 資料結構在 getCatalog 處理中不當處理)，造成拒絕服務 (應用程式因 SIGABRT 而損毀)。請注意，此弱點是由 CVE-2018-20662 的不完整修補程式所造成。(CVE-2022-37050)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 poppler 版本低於 0.26.5-43。因此，會受到 ALAS2-2023-2243 公告中所提及的多個弱點影響。

  - HtmlOutputDev: : 頁面 (位於 poppler 0.75.0 版中) 存在緩衝區溢位弱點，允許攻擊者造成拒絕服務。(CVE-2020-18839)

  - 在 Poppler 22.07.0 版中，PDFDoc.c 中的 PDFDoc：: savePageAs 允許攻擊者透過特製 PDF 檔案 (其中 xref 資料結構在 getCatalog 處理中不當處理)，造成拒絕服務 (應用程式因 SIGABRT 而損毀)。請注意，此弱點是由 CVE-2018-20662 的不完整修補程式所造成。(CVE-2022-37050)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3620 公告中提及的多個弱點影響。

  - pdfinfo 中的不受控制的遞回以及 poppler 中的 pdftops 0.89.0 允許遠端攻擊者透過特製輸入造成拒絕服務。(CVE-2020-23804)

  - 在 Poppler 22.07.0 中，PDFDoc.cc 中的 PDFDoc: : savePageAs 允許攻擊者透過特製 PDF 檔案 (其中 xref 資料結構在 getCatalog 處理中不當處理)，造成拒絕服務 (應用程式因 SIGABRT 而損毀)。請注意，此弱點是由 CVE-2018-20662 的不完整修補程式所造成。(CVE-2022-37050)

  - 在 Poppler 22.07.0 中發現了一個問題 。pdfunite.cc 中的 main 函式在儲存內嵌檔案前缺少資料流檢查，因此會會發生連線中止，進而導致拒絕服務。
    (CVE-2022-37051)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-6508-1 公告中提及的多個弱點影響。

  - pdfinfo 中的不受控制的遞回以及 poppler 中的 pdftops 0.89.0 允許遠端攻擊者透過特製輸入造成拒絕服務。(CVE-2020-23804)

  - 在 Poppler 22.07.0 中，PDFDoc.cc 中的 PDFDoc: : savePageAs 允許攻擊者透過特製 PDF 檔案 (其中 xref 資料結構在 getCatalog 處理中不當處理)，造成拒絕服務 (應用程式因 SIGABRT 而損毀)。請注意，此弱點是由 CVE-2018-20662 的不完整修補程式所造成。(CVE-2022-37050)

  - 在 Poppler 22.07.0 中發現了一個問題 。pdfunite.cc 中的 main 函式在儲存內嵌檔案前缺少資料流檢查，因此會會發生連線中止，進而導致拒絕服務。
    (CVE-2022-37051)

  在 Poppler 0.72.0 中，因缺少對 dict 資料類型的檢查，可連線的 Object : Poppler 22.07.0 中的 getString 判斷提示讓攻擊者得以發動拒絕服務攻擊，這是 markObject 中的錯誤所致。(CVE-2022-37052)

  - 在 Poppler 22.08.0 中發現了一個問題 。Object.h 中存在可連線的宣告，此問題可導致拒絕服務，這是因為 PDFDoc.cc 中的 PDFDoc: : replacePageDict 在儲存內嵌檔案之前缺少資料流檢查。(CVE-2022-38349)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
199491	RHEL 9：poppler (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/12	medium
181220	Amazon Linux AMI：poppler (ALAS-2023-1821)	Nessus	Amazon Linux Local Security Checks	2023/9/11	2024/7/12	medium
181131	Amazon Linux 2：poppler (ALAS-2023-2243)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2024/7/12	medium
183199	Debian DLA-3620-1：poppler - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/10/16	2023/10/16	high
186209	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : poppler 弱點 (USN-6508-1)	Nessus	Ubuntu Local Security Checks	2023/11/23	2024/8/27	high

偵測

搜尋 Plugin

medium

medium

medium

high

high