GfxState.ccのスタックバッファオーバーフロー：

スタックベースのバッファオーバーフローがpopplerライブラリで見つかりました。攻撃者は、悪意のあるPDFファイルを作成し、そのファイルが開かれるときにpoppler (Evinceなど) を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。 (CVE-2017-9775)

JBIG2Stream.ccの整数オーバーフロー：

ヒープベースのバッファオーバーフローにつながる整数オーバーフローがpopplerライブラリで見つかりました。攻撃者は、悪意のあるPDFファイルを作成し、そのファイルが開かれるときにpoppler (Evinceなど) を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。
(CVE-2017-9776)

検出

Amazon Linux AMI：poppler (ALAS-2017-902 )

high Nessus プラグイン ID 103572

変更ログが見つかりません