Annot.hのAnnotPath::getCoordsLength関数に、NULLポインターデリファレンスがあります。細工された入力によって、リモートのサービス拒否攻撃を仕掛けられる可能性があります。（CVE-2018-10768）Popplerのfofi/FoFiType1C.ccのFoFiType1C::cvtGlyph関数では、pdfuniteで実証されたように、リモートの攻撃者が細工したPDFファイルを使用して、サービス拒否（無限再帰）を引き起こす可能性があります。（CVE-2017-18267）Popplerには、pdfuniteで実証されたように、メモリスペースにマッピングされていない不適切なメモリアクセスが原因となり、領域外読み取りの脆弱性が含まれます。これにより、メモリの破損とサービス拒否が引き起こされる可能性があります。これは、被害者が特別に細工されたPDFファイルを開くときに悪用される場合があります。（CVE-2018-13988）

検出

Amazon Linux AMI：poppler（ALAS-2018-1110）

medium Nessus プラグイン ID 119469

バージョン 1.4