根據安裝的 poppler 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 自 0.17.3 版起，poppler 容易在 pdfunite 中受到 NULL 指標解除參照 (由特製的文件所觸發) 影響。(CVE-2017-7511) - poppler 0.55.0 及之前的版本容易受到在 pdfunite 中之不受控制遞迴的影響，進而導致潛在的拒絕服務。(CVE-2017-7515) - 在 Poppler 0.70.0 之前的版本中，從 poppler_annot_file_attachment_get_attachment 進行呼叫時，在 _poppler_attachment_new 中發生 NULL 指標解除參照。(CVE-2018- 19149) - 在 Poppler 0.54.0 中，在 gmem.cc 的 gmalloc 函式中發現記憶體洩漏弱點，這可讓攻擊者透過特製的檔案造成拒絕服務。(CVE-2017-9406) - 在 Poppler 0.54.0 中，在 Object.cc 的 Object::initArray 函式中發現記憶體洩漏弱點，這可讓攻擊者透過特製的檔案造成拒絕服務。(CVE-2017-9408) - 在 Poppler 0.78.0 和之前的版本中，JPXStream::init 函式因未檢查串流長度的負值而導致整數溢位，因而可能在堆積上配置大型記憶體區塊 (大小由攻擊者控制)，如 pdftocairo 所示。(CVE-2019-9959) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Aleksandar Nikolic 發現 poppler 未正確處理 JPEG 2000 影像。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，則攻擊者可造成拒絕服務的情況，或可能藉由叫用程式之使用者的權限執行任意程式碼。(CVE-2017-2820)

Jiaqi Peng 發現，poppler pdfunite 工具未正確剖析某些格式錯誤的 PDF 文件。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者就可造成 poppler 損毀，進而導致拒絕服務。(CVE-2017-7511)

據發現，poppler pdfunite 工具未正確剖析某些格式錯誤的 PDF 文件。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者就可造成 poppler 懸置，進而導致拒絕服務。(CVE-2017-7515)

據發現，poppler 未正確處理 JPEG 2000 影像。
如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者就可造成 poppler 損毀，進而導致拒絕服務。(CVE-2017-9083)

據發現，poppler 在處理 PDF 文件時，未正確處理記憶體。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者就可造成 poppler 耗盡資源，進而導致拒絕服務。(CVE-2017-9406、CVE-2017-9408)

Alberto Garcia、Francisco Oca 和 Suleman Ali 發現 poppler pdftocairo 工具未正確剖析某些格式錯誤的 PDF 文件。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者就可造成 poppler 損毀，進而導致拒絕服務。(CVE-2017-9775)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 poppler PDF 轉譯程式庫中發現多個弱點，如果處理格式錯誤的 PDF 檔案，可能導致拒絕服務或執行任意程式碼。

遠端主機受到 GLSA-201801-17 中所述的弱點影響 (Poppler：多個弱點)

    在 Poppler 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者開啟特製的 PDF，進而執行任意程式碼或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131652	EulerOS 2.0 SP2：poppler (EulerOS-SA-2019-2499)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
101354	Ubuntu 14.04 LTS / 16.04 LTS：poppler 弱點 (USN-3350-1)	Nessus	Ubuntu Local Security Checks	2017/7/10	2023/10/20	high
105623	Debian DSA-4079-1：poppler - 安全性更新	Nessus	Debian Local Security Checks	2018/1/8	2019/3/15	high
106116	GLSA-201801-17：Poppler：多個弱點	Nessus	Gentoo Local Security Checks	2018/1/18	2018/6/7	high

偵測

搜尋 Plugin

medium

high

high

high