在 poppler PDF 轉譯程式庫中發現多個弱點，如果處理格式錯誤的 PDF 檔案，可能導致拒絕服務或執行任意程式碼。

現已提供適用於 Red Hat Enterprise Linux 6 的 poppler 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。安全性修正：* 在 poppler 程式庫中發現導致堆積型緩衝區溢位的整數溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9776)

來自 Red Hat 安全公告 2017:2551： 現已提供適用於 Red Hat Enterprise Linux 7 的 poppler 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。 安全性修正： * 在 poppler 程式庫中發現堆疊型緩衝區溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9775) * 在 poppler 程式庫中發現導致堆積型緩衝區溢位的整數溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。 (CVE-2017-9776)

GfxState.cc 中發生堆疊緩衝區溢位：

在 poppler 程式庫中發現堆疊型緩衝區溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9775)

JBIG2Stream.cc 中發生整數溢位：

在 poppler 程式庫中發現導致堆積型緩衝區溢位的整數溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。
(CVE-2017-9776)

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 poppler 套件：- 在 poppler 程式庫中發現導致堆積型緩衝區溢位的整數溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9776) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Poppler 版本早於 0.56.0。因此，該主機受到多個弱點影響：

  - GfxState.cc 的 getColor() 函式中存在堆疊型溢位，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者開啟特製的 PDF 文件以損毀處理程序，進而導致拒絕服務情形。
    (CVE-2017-9775)。

  - JBIG2Stream.cc 的 combine() 函式中存在整數溢位情形，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者開啟特製的 PDF 文件，造成拒絕服務情形或執行任意程式碼。
    (CVE-2017-9775)。

安全性修正：- 在 poppler 程式庫中發現堆疊型緩衝區溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9775) - 在 poppler 程式庫中發現導致堆積型緩衝區溢位的整數溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9776)

在 PDF 程式庫 Poppler 中發現數個緩衝區和整數溢位問題，導致可透過惡意的特製檔案，造成應用損毀或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.18.4-6+deb7u2 版本中修正。建議您升級 poppler 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2017:2550： 現已提供適用於 Red Hat Enterprise Linux 6 的 poppler 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。 安全性修正： * 在 poppler 程式庫中發現導致堆積型緩衝區溢位的整數溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。 (CVE-2017-9776)

現已提供適用於 Red Hat Enterprise Linux 7 的 poppler 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。安全性修正：* 在 poppler 程式庫中發現堆疊型緩衝區溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9775) * 在 poppler 程式庫中發現導致堆積型緩衝區溢位的整數溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9776)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 解決：rhbz#1479815 (CVE-2017-9776)

  - 不使用 Length 長度時不會在資料流上損毀

  - 解決：#1302365

  - 使用更好的預設像素大小打印 0 寬度行

  - 解決：#1316163

  - 直接從流和文件中識別字體

  - 解決：#1208719

  - 將 type1 字體正確嵌入 PostScript 文件

  - 解決：#1232210

  - 修復選擇段落時消失的行

  - 解決：#614824

  - 靜默 ToUnicode CMap 的 bfrange 塊中的非法條目

  - 解決：#710816

  - 修復按鈕字段的標題。

  - 解決：#1191907

  - 新增 poppler-0.12.4- CVE-2010-3702.patch (正確初始化剖析器)

  - 新增 poppler-0.12.4- CVE-2010-3703.patch (正確初始化堆疊)

  - 新增 poppler-0.12.4- CVE-2010-3704.patch (修復損毀 pdf 中的當機 (程式碼 < 0))

  - 解決：#639860

安全性修正：- 在 poppler 程式庫中發現導致堆積型緩衝區溢位的整數溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9776)

據發現，Poppler 未正確處理某些檔案。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者可造成拒絕服務。(CVE-2017-14518、CVE-2017-14520、CVE-2017-14617、CVE-2017-14929、CVE-2017-14975、CVE-2017-14977)

據發現，Poppler 未正確處理某些檔案。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者可造成拒絕服務。此問題僅影響了 Ubuntu 17.04 和 16.04。(CVE-2017-14926、CVE-2017-14928)

Alberto Garcia、Francisco Oca 和 Suleman Ali 發現 Poppler 未正確處理某些檔案。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者可造成拒絕服務。(CVE-2017-9776)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105623	Debian DSA-4079-1：poppler - 安全性更新	Nessus	Debian Local Security Checks	2018/1/8	2019/3/15	high
102950	RHEL 6：poppler (RHSA-2017:2550)	Nessus	Red Hat Local Security Checks	2017/9/5	2019/10/24	high
102851	Oracle Linux 7 : poppler (ELSA-2017-2551)	Nessus	Oracle Linux Local Security Checks	2017/8/31	2021/1/14	high
103572	Amazon Linux AMI：poppler (ALAS-2017-902)	Nessus	Amazon Linux Local Security Checks	2017/10/2	2018/12/14	high
127361	NewStart CGSL MAIN 4.05：poppler 弱點 (NS-SA-2019-0118)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
101167	Poppler < 0.56.0 多個弱點	Nessus	Misc.	2017/6/30	2022/9/5	high
102853	Scientific Linux 安全性更新：SL7.x x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2017/8/31	2021/1/14	high
102823	Debian DLA-1074-1：poppler 安全性更新	Nessus	Debian Local Security Checks	2017/8/30	2021/1/11	high
102850	Oracle Linux 6 : poppler (ELSA-2017-2550)	Nessus	Oracle Linux Local Security Checks	2017/8/31	2021/1/14	high
102883	CentOS 6：poppler (CESA-2017:2550)	Nessus	CentOS Local Security Checks	2017/9/1	2021/1/4	high
102951	RHEL 7：poppler (RHSA-2017:2551)	Nessus	Red Hat Local Security Checks	2017/9/5	2019/10/24	high
102884	CentOS 7：poppler (CESA-2017:2551)	Nessus	CentOS Local Security Checks	2017/9/1	2021/1/4	high
102905	OracleVM 3.3 / 3.4：poppler (OVMSA-2017-0147)	Nessus	OracleVM Local Security Checks	2017/9/1	2021/1/4	high
102852	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2017/8/31	2021/1/14	high
103731	Ubuntu 14.04 LTS / 16.04 LTS：poppler 弱點 (USN-3440-1)	Nessus	Ubuntu Local Security Checks	2017/10/9	2023/10/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high