popplerの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。popplerは、PDF（Portable Document Format）レンダリングライブラリで、Evinceなどのアプリケーションで使用されます。セキュリティ修正プログラム：* poppler：XRef.ccのXRef::getEntryにおけるヒープベースのバッファオーバーリード（CVE-2019-7310）* poppler：Stream.ccのImageStream::getLine()関数におけるヒープベースのバッファオーバーフロー（CVE-2019-9200）* poppler：PSOutputDev.ccのPSOutputDev::checkPageSlice関数におけるヒープベースのバッファオーバーリード（CVE-2019-10871）* poppler：JPEG2000Stream.ccのJPXStream::initにおけるヒープベースのバッファオーバーリード（CVE-2019-12293）* poppler：GfxState.ccのGfxColorSpace::setDisplayProfileにおけるメモリリーク（CVE-2018-18897）* poppler：XRef.ccのXRef::getEntryにおけるNULLポインターデリファレンス（CVE-2018-20481）* poppler：Annot.cのAnnotRichMediaクラスにおける到達可能Object::getStringアサーション（CVE-2018-20551）*poppler：FileSpec.ccのFileSpecクラスにおける到達可能なObject::dictLookupアサーション（CVE-2018-20650）* poppler：PDFDoc.ccのSIGABRT PDFDoc::setupクラス（CVE-2018-20662）* poppler：CairoRescaleBox.ccのdownsample_row_box_filter関数におけるヒープベースのバッファオーバーリード（CVE-2019-9631）* poppler：Dict.ccのDict::find()関数におけるスタック消費（CVE-2019-9903）* poppler：JPXStream::init関数のメモリ消費につながる整数オーバーフロー（CVE-2019-9959）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

RHEL 8：poppler（RHSA-2019:2713）

critical Nessus プラグイン ID 128850

バージョン 1.7