PDFレンダリングライブラリであるpopplerが、いくつかのサービス拒否（アプリケーションクラッシュ）、NULLポインターデリファレンス、メモリ破損のバグの影響を受けることが判明しました: 

CVE-2017-14517 XRef.ccのXRef:  : parseEntry()関数におけるNULLポインターデリファレンス

CVE-2017-14519 Object: : streamGetCharへの呼び出しで発生するメモリ破損により、サービス拒否またはその他の詳細不明な影響が発生する可能性があります。

CVE-2017-14617 Stream.ccのImageStreamクラスでの潜在的なバッファオーバーフローにより、サービス拒否またはその他の詳細不明の影響が発生する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン0.18.4-6+deb7u3で修正されました。

お使いのpopplerパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1116-1: popplerセキュリティ更新プログラム

high Nessus プラグイン ID 103519

変更ログが見つかりません