Poppler 0.74の複数の脆弱性

high Nessus プラグイン ID 127045

Language:

概要

リモートホストにインストールされているパッケージが複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているPopplerのバージョンは 0.74 です。したがって、以下の複数の脆弱性の影響を受けます。- Poppler 0.74.0に問題が見つかりました。JBIG2Stream.ccにあるJBIG2Stream::readGenericBitmap()の再帰的な関数呼び出しは、細工されたpdfファイルを（たとえば）pdfseparateバイナリに送信することでトリガーされる可能性があります。攻撃者がサービス拒否（セグメンテーション違反）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、JArithmeticDecoder::decodeBitに関連しています。（CVE-2019-9543）-Poppler 0.74.0のPDFDoc.ccのPDFDoc::markObjectはdictマーキングを誤って処理し、Dict.ccにある関数Dict::find()のスタック消費を引き起こします。これは、（たとえば）細工されたpdfファイルをpdfuniteバイナリに渡すことでトリガーされます。（CVE-2019-9903）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。