在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 函式可能透過特製檔案造成無限遞迴。遠端攻擊者可利用這一點來發動 DoS 攻擊。(CVE-2018-16646) 在 Poppler 0.71.0 中發現一個問題。GfxState.cc 的 GfxColorSpace::setDisplayProfile 中有記憶體洩漏情形，pdftocairo 即為一例。(CVE-2018-18897) 在 Poppler 0.71.0 中發現一個問題。Object.h 中有一個可存取的中止動作，會導致拒絕服務，這是因為在儲存內嵌檔案之前，FileSpec.cc 中的 EmbFile::save2 缺少資料流檢查所致。(CVE-2018-19058) 在 Poppler 0.71.0 中發現一個問題。FileSpec.cc 的 EmbFile::save2 中有超出邊界讀取情形，會導致拒絕服務，utils/pdfdetach.cc 在儲存嘗試之前未先驗證內嵌檔案即為一例。(CVE-2018-19059) 在 Poppler 0.71.0 中發現一個問題。goo/GooString.h 中有 NULL 指標解除參照情形，會導致拒絕服務，utils/pdfdetach.cc 在建構儲存路徑前未先驗證內嵌檔案的檔案名稱即為一例。(CVE-2018-19060) 從 poppler_annot_file_attachment_get_attachment 呼叫時，0.70.0 之前的 Poppler 的 in _poppler_attachment_new 中有 NULL 指標解除參照情形。(CVE-2018-19149) 當從 Parser.cc 中的 Parser::makeStream 呼叫 XRef.h 中的 XRefEntry::setFlag 時，Poppler 0.72.0 的 XRef.cc 中的 XRef::getEntry 未正確處理未配置的 XRef 項目，可讓遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-20481) Poppler 0.72.0 中有一個可存取的 Object::dictLookup 宣告，可讓攻擊者造成拒絕服務，這是因為缺少 dict 資料類型檢查所致，在 pdfdetach 中使用 FileSpec 類別 (在 FileSpec.cc 中) 即為一例。(CVE-2018-20650) 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 可讓攻擊者透過特製 PDF 檔案 (其中 extractPDFSubtype 處理過程不當處理 xref 資料結構) 而造成拒絕服務 (Object.h SIGABRT 造成應用程式損毀，這是因為來自 PDFDoc::setup 的錯誤傳回值所致)。(CVE-2018-20662) Poppler 0.73.0 中有堆積型緩衝區過度讀取情形 (這是因為 XRef.cc 的 XRef::getEntry 函式中的整數正負號錯誤所致)，會讓遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響，pdftocairo 即為一例。(CVE-2019-7310) 位於 Poppler 0.74.0 之 Stream.cc 的 ImageStream::getLine() 存在堆積型緩衝區向下寫入情形，例如其可藉由傳送特製的 PDF 檔案至 pdfimages 二進位檔所觸發。攻擊者可藉以造成拒絕服務 (分割錯誤)，或可能造成其他不明影響。(CVE-2019-9200) Poppler 0.74.0 的 CairoRescaleBox.cc downsample_row_box_filter 函式中有堆積型緩衝區過度讀取情形。(CVE-2019-9631)

現已提供適用於 Red Hat Enterprise Linux 7 的 poppler、evince 和 okular 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Poppler 是一種「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 或 Okular 等應用程式所使用。安全性修正：* poppler：XRef.cc 的 XRef::getEntry 中發生堆積型緩衝區過度讀取 (CVE-2019-7310) * poppler：Stream.cc 的 ImageStream::getLine() 函式中發生堆積型緩衝區溢位 (CVE-2019-9200) * poppler：Parser.cc 的 Parser::getObj 函式中發生無限遞迴 (CVE-2018-16646) * poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中發生記憶體洩露 (CVE-2018-18897) * poppler：Object.h 中發生可連線的中止 (CVE-2018-19058) * poppler：FileSpec.cc 的 EmbFile::save2 中發生超出邊界讀取 (CVE-2018-19059) * poppler：pdfdetach 公用程式未驗證儲存路徑 (CVE-2018-19060) * poppler：_poppler_attachment_new 中發生 NULL 指標解除參照 (CVE-2018-19149) * poppler：XRef.cc 的 XRef::getEntry 中發生 NULL 指標解除參照 (CVE-2018-20481) * poppler：FileSpec.cc 的 FileSpec 類別中發生可連線的 Object::dictLookup 宣告 (CVE-2018-20650) * poppler：PDFDoc.cc 中存在 SIGABRT PDFDoc::setup 類別 (CVE-2018-20662) * poppler：CairoRescaleBox.cc 的 downsample_row_box_filter 函式中發生堆積型緩衝區過度讀取 (CVE-2019-9631) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

USN-3837-1 修正了 poppler 中的弱點。已報告關於之前更新的迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，poppler 未正確處理某些 PDF 檔案。
攻擊者可能利用此問題造成拒絕服務。(CVE-2018-16646)

據發現，poppler 未正確處理某些 PDF 檔案。
攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2018-19149)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

當從 Parser.cc 中的 Parser::makeStream 呼叫 XRef.h 中的 XRefEntry::setFlag 時，Poppler 0.72.0 的 XRef.cc 中的 XRef::getEntry 未正確處理未配置的 XRef 項目，可讓遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-20481) 在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 函式可能透過特製檔案造成無限遞迴。遠端攻擊者可利用這一點來發動 DoS 攻擊。(CVE-2018-16646) Poppler 0.74.0 的 CairoRescaleBox.cc downsample_row_box_filter 函式中有一個堆積型緩衝區過度讀取。(CVE-2019-9631) Poppler 0.72.0 中一個可獲得的 Object::dictLookup 宣告，可讓攻擊者造成拒絕服務，這是因為缺少 dict 資料類型檢查所致，pdfdetach 中的 FileSpec 類別 (在 FileSpec.cc 中) 的使用即為一例。(CVE-2018-20650) Poppler 0.71.0 中發現一個問題。FileSpec.cc 的 EmbFile::save2 中有一個超出邊界讀取，會導致拒絕服務，utils/pdfdetach.cc 在儲存嘗試之前未先驗證內嵌檔案即為一例。(CVE-2018-19059) Poppler 0.71.0 中發現一個問題。Object.h 中有一個可獲得的中止，會導致拒絕服務，這是因為在儲存內嵌檔案之前，FileSpec.cc 中的 EmbFile::save2 缺少資料流檢查所致。(CVE-2018-19058) 從 poppler_annot_file_attachment_get_attachment 呼叫時，0.70.0 之前的 Poppler 的 in _poppler_attachment_new 中有一個 NULL 指標解除參照。(CVE-2018-19149) 在 Poppler 0.73.0 中，有一個堆積型緩衝區過度讀取 (這是因為 XRef.cc 的 XRef::getEntry 函式中的整數正負號錯誤所致)，會讓遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀) 或可能有其他不明影響，pdftocairo 即為一例。(CVE-2019-7310) Poppler 0.71.0 中發現一個問題。GfxState.cc 的 GfxColorSpace::setDisplayProfile 中有一個記憶體洩露，pdftocairo 即為一例。(CVE-2018-18897) Poppler 0.71.0 中發現一個問題。goo/GooString.h 中有一個 NULL 指標解除參照，會導致拒絕服務，utils/pdfdetach.cc 在建構儲存路徑前未先驗證內嵌檔案的檔案名稱即為一例。(CVE-2018-19060) 在 Poppler 0.74.0 的 Stream.cc 的 ImageStream::getLine() 中存在一個堆積型緩衝區向下寫入，(舉例來說) 可透過傳送特製 PDF 檔案至 pdfimages 二進位檔而觸發。它可讓攻擊者造成拒絕服務 (分割錯誤) 或可能有其他不明影響。(CVE-2019-9200) 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 可讓攻擊者透過特製 PDF 檔案 (其中 extractPDFSubtype 處理過程不當處理 xref 資料結構) 而造成拒絕服務 (Object.h SIGABRT 造成應用程式損毀，這是因為來自 PDFDoc::setup 的錯誤傳回值所致)。(CVE-2018-20662)

這次在 poppler PDF 轉譯共用程式庫中解決了第二個迴歸問題，此問題是在 0.26.5-2 + deb8u6 版本中引入的 (請參閱 DLA 1562-2)。CVE-2018-16646 在 Poppler 0.68.0 中，Parser.cc 的 Parser::getObj() 函式可透過特製檔案導致無限遞迴。遠端攻擊者可利用這一點來發動 DoS 攻擊。poppler 上游開發人員在原始修正 (上游合併要求 #91) 之外，另新增了兩個迴歸修正。這兩個修補程式已新增到 Debian jessie LTS 的 poppler 套件。針對 Debian 8「Jessie」，此問題已在 0.26.5-2+deb8u7 版本中修正。建議您升級 poppler 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，poppler 未正確處理某些 PDF 檔案。
攻擊者可能利用此問題造成拒絕服務。(CVE-2018-16646、CVE-2018-19058、CVE-2018-19059、CVE-2018-19060)

據發現，poppler 未正確處理某些 PDF 檔案。
攻擊者可能利用此問題造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2018-19149)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 poppler 套件：- 在 0.70.0 之前的 Poppler 中，從 poppler_annot_file_attachment_get_attachment 呼叫 _poppler_attachment_new 時，會發生 NULL 指標解除參照的情形。(CVE-2018-19149) - 在 Poppler 0.68.0 中，Parser.cc 的 Parser::getObj() 函式可能會透過特製檔案造成無限遞迴。遠端攻擊者可利用這一點來發動 DoS 攻擊。(CVE-2018-16646) - 在 Poppler 0.71.0 中發現一個問題。GfxState.cc 的 GfxColorSpace::setDisplayProfile 有記憶體洩漏情形，pdftocairo 即為一例。(CVE-2018-18897) - 在 Poppler 0.71.0 中發現一個問題。Object.h 中發生可連線的中止情形，此情形會導致拒絕服務，因為 FileSpec.cc 中的 EmbFile::save2 在儲存內嵌檔案前缺乏串流檢查。(CVE-2018-19058) - 在 Poppler 0.71.0 中發現一個問題。FileSpec.cc 中的 EmbFile::save2 有越界讀取情形，會導致拒絕服務，utils/pdfdetach.cc 未在嘗試進行儲存前先驗證內嵌檔案即為一例。(CVE-2018-19059) - 在 Poppler 0.71.0 中發現一個問題。goo/GooString.h 有 NULL 指標解除參照情形，會導致拒絕服務，utils/pdfdetach.cc 未在建構儲存路徑前先驗證內嵌檔案的檔名即為一例。(CVE-2018-19060) - 在 Poppler 0.73.0 中，堆積型緩衝區過度讀取 (因 XRef.cc 中的 XRef::getEntry 函式有整數符號性錯誤) 讓遠端攻擊者得以透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀)，甚或可能造成其他不明影響，pdftocairo 即為一例。(CVE-2019-7310) - 位於 Poppler 0.74.0 之 Stream.cc 的 ImageStream::getLine() 存在堆積型緩衝區不足位，例如其可藉由傳送特製的 PDF 檔案至 pdfimages 二進位檔所觸發。攻擊者可藉以造成拒絕服務 (分割錯誤)，或可能造成其他不明影響。(CVE-2019-9200) - 在 Poppler 0.74.0 中，CairoRescaleBox.cc downsample_row_box_filter 函式有堆積型緩衝區過度讀取情形。(CVE-2019-9631) - 在 Poppler 0.72.0 中，PDFDoc.cc 的 PDFDoc::setup 讓攻擊者得以透過特製的 PDF 檔案 (此檔案會在處理 extractPDFSubtype 時不當處理 xref 資料結構)，造成拒絕服務 (由於 PDFDoc::setup 傳回錯誤值，而使 Object.h SIGABRT 導致應用程式損毀)。(CVE-2018-20662) - 在 Poppler 0.72.0 中，可連線的 Object::dictLookup 宣告讓攻擊者得以因缺少檢查 dict 資料類型而造成拒絕服務，在 pdfdetach 中使用 FileSpec 類別 (在 FileSpec.cc 中) 即為一例。(CVE-2018-20650) - 在 Poppler 0.72.0 中，XRef.cc 的 XRef::getEntry 不當處理未配置的 XRef 項目，遠端攻擊者因而得以透過特製的 PDF 文件，在從 Parser.cc 的 Parser::makeStream 呼叫 XRef.h 的 XRefEntry::setFlag 時，造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-20481) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 PDF 轉譯程式庫 poppler 中發現數個弱點，在處理惡意特製的文件時，可導致拒絕服務或可能造成其他不明影響。

針對 Debian 9「Stretch」，已在 0.48.0-2+deb9u3 版本中修正這些問題。

建議您升級 poppler 套件。

如需有關 poppler 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/poppler

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- poppler：XRef.cc 的 XRef::getEntry 中發生堆積型緩衝區過度讀取 (CVE-2019-7310) - poppler：Stream.cc 的 ImageStream::getLine() 函式中發生堆積型緩衝區溢位 (CVE-2019-9200) - poppler：Parser.cc 的 Parser::getObj 函式中發生無限遞迴 (CVE-2018-16646) - poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中發生記憶體洩露 (CVE-2018-18897) - poppler：Object.h 中發生可連線的中止 (CVE-2018-19058) - poppler：FileSpec.cc 的 EmbFile::save2 中發生超出邊界讀取 (CVE-2018-19059) - poppler：pdfdetach 公用程式未驗證儲存路徑 (CVE-2018-19060) - poppler：_poppler_attachment_new 中發生 NULL 指標解除參照 (CVE-2018-19149) - poppler：XRef.cc 的 XRef::getEntry 中發生 NULL 指標解除參照 (CVE-2018-20481) - poppler：FileSpec.cc 的 FileSpec 類別中發生可連線的 Object::dictLookup 宣告 (CVE-2018-20650) - poppler：PDFDoc.cc 中存在 SIGABRT PDFDoc::setup 類別 (CVE-2018-20662) - poppler：CairoRescaleBox.cc 的 downsample_row_box_filter 函式中發生堆積型緩衝區過度讀取 (CVE-2019-9631)

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2022 公告中提及的多個弱點影響。

  - 在 Poppler 0.68.0 中，Parser.cc 中的 Parser: : getObj() 函式可能會透過特製檔案造成無限遞迴。遠端攻擊者可利用這一點來發動 DoS 攻擊。(CVE-2018-16646)

  - 在 Poppler 0.71.0 中發現了一個問題 。GfxState.cc 中的 GfxColorSpace: : setDisplayProfile 存在記憶體洩漏問題，如 pdftocairo 所示。(CVE-2018-18897)

  - XRef.cc 中的 XRef: : getEntry 函式 (Poppler 0.72.0 版中) 未正確處理未配置的 Xref 項目，遠端攻擊者由此可透過特製的 PDF 文件造成拒絕服務 (NULL 指標解除參照)，前提是從 Parser.cc 中的 Parser: : makeStream 呼叫 XRef.h 中的 XRefEntry: : setFlag。(CVE-2018-20481)

  - 在 Poppler 0.72.0 中，因缺少對 dict 資料類型的檢查，可連線的 Object::dictLookup 宣告允許攻擊者造成拒絕服務，在 pdfdetach 中使用 FileSpec 類別 (在 FileSpec.cc 中) 即為一例。(CVE-2018-20650)

  - 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc: : setup 允許攻擊者透過特製的 PDF 檔案造成拒絕服務 (因為來自 PDFDoc: : setup 的傳回值錯誤，Object.h SIGABRT 會造成應用程式損毀)，這是因為在處理 extractPDFSubtype 期間，程式會錯誤處理 xref 資料結構。(CVE-2018-20662)

  - 在 Poppler 0.73.0 中，堆積型緩衝區過度讀取 (因 XRef.cc 中的 XRef:: : getEntry 函式有整數符號性錯誤) 弱點允許遠端攻擊者透過特製的 PDF 文件造成拒絕服務 (應用程式損毀)，甚至可能造成其他不明影響，pdftocairo 即為一例。(CVE-2019-7310)

  - 在 Poppler 0.74.0 中，位在 Stream.cc 的 ImageStream::getLine() 存在堆積型緩衝區向下寫入問題，攻擊者可透過將特製的 PDF 文件傳送至 pdfimages 二進位檔來觸發此問題 (舉例而言)，進而可造成拒絕服務 (區段錯誤)，或可能造成其他不明影響。
    (CVE-2019-9200)

  - 在 Poppler 0.74.0 中，CairoRescaleBox.cc downsample_row_box_filter 函式有堆積型緩衝區過度讀取情形。(CVE-2019-9631)

  - 在 Poppler 0.71.0 中發現了一個問題 。Object.h 中存在可連線的中止情形，此問題可導致拒絕服務，這是因為 FileSpec.cc 中的 EmbFile: : save2 在儲存內嵌檔案之前 缺少串流檢查。
    (CVE-2018-19058)

  - 在 Poppler 0.71.0 中發現了一個問題 。FileSpec.cc 中的 EmbFile: : save2 有超出邊界讀取情形，這會導致拒絕服務，utils/pdfdetach.cc 未在嘗試儲存前先驗證內嵌檔案即為一例。(CVE-2018-19059)

  - 在 Poppler 0.71.0 中發現了一個問題 。goo/GooString.h 有 NULL 指標解除參照情形，會導致拒絕服務，utils/pdfdetach.cc 未在建構儲存路徑前先驗證內嵌檔案的檔名即為一例。(CVE-2018-19060)

  - 在 Poppler 0.70.0 之前版本中，從 poppler_annot_file_attachment_get_attachment 呼叫 _poppler_attachment_new 時，程式會發生 NULL 指標解除參照。(CVE-2018-19149)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130228	Amazon Linux 2：poppler (ALAS-2019-1332)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	critical
127648	RHEL 7：poppler (RHSA-2019:2022)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/5/7	critical
119652	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：poppler 迴歸 (USN-3837-2)	Nessus	Ubuntu Local Security Checks	2018/12/13	2023/10/20	medium
128294	Amazon Linux AMI：poppler (ALAS-2019-1271)	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	critical
118578	Debian DLA-1562-3：poppler 迴歸更新	Nessus	Debian Local Security Checks	2018/11/1	2021/1/11	medium
119458	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：poppler 弱點 (USN-3837-1)	Nessus	Ubuntu Local Security Checks	2018/12/6	2023/10/21	medium
129923	NewStart CGSL CORE 5.04 / MAIN 5.04：poppler 多個弱點 (NS-SA-2019-0202)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	critical
138910	Debian DLA-2287-1：poppler 安全性更新	Nessus	Debian Local Security Checks	2020/7/27	2024/2/28	critical
128252	Scientific Linux 安全性更新：SL7.x x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
128331	CentOS 7：evince / okular / poppler (CESA-2019:2022)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	critical
180866	Oracle Linux 7：poppler (ELSA-2019-2022)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical

偵測

搜尋 Plugin

critical

critical

medium

critical

medium

medium

critical

critical

critical

critical

critical