Annot.hのAnnotPath::getCoordsLength関数に、NULLポインターデリファレンスがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。0.41.0以降のバージョンのPopplerは影響を受けません。（CVE-2018-10768）Popplerのfofi/FoFiType1C.ccのFoFiType1C::cvtGlyph関数では、pdfuniteで実証されたように、リモートの攻撃者が細工したPDFファイルを使用して、サービス拒否（無限再帰）を引き起こす可能性があります。（CVE-2017-18267）Popplerには、pdfuniteで実証されたように、メモリスペースにマッピングされていない不適切なメモリアクセスに起因する、領域外読み取りの脆弱性が含まれます。これにより、メモリの破損とサービス拒否が引き起こされる可能性があります。これは、被害者が特別に細工されたPDFファイルを開くときに悪用される場合があります。（CVE-2018-13988）

検出

Amazon Linux 2：poppler（ALAS-2019-1217）

medium Nessus プラグイン ID 125600

変更ログが見つかりません