リモートの Debian 10 ホストには、dla-3120 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Poppler 0.71.0で問題が発見されました。pdftocairo で示されているように、GfxState.cc の GfxColorSpace: : etDisplayProfile にメモリリークがあります。(CVE-2018-18897)

  - Poppler 0.71.0で問題が発見されました。Object.h の到達可能な停止が、サービス拒否を引き起こす可能性があります。FileSpec.cc の EmbFile: : save2 は、埋め込みファイル保存前にストリームをチェックしないことが原因です。
    (CVE-2018-19058)

  - 到達可能な Object: : dictLookup アサーション (Poppler 0.72.0のもの) により、pdfdetach で FileSpec クラス (FileSpec.cc 内) を使用することで示されるように、攻撃者は dict データ型のチェックがないためサービス拒否を引き起こす可能性があります。(CVE-2018-20650)

  - 0.78.0までのPopplerで問題が発見されました。SplashOutputDev.cc の関数 SplashOutputDev: : tilingPatternFillにゼロ除算エラーがあります。 (CVE-2019-14494 )

  - PDFDoc: : markObject (Poppler 0.74.0の PDFDoc.cc のもの) は dict マーキングを誤って処理し、Dict.cc にある関数 Dict: : find() のスタック消費を引き起こします。これは、(たとえば) 細工された pdf ファイルを pdfunite バイナリに渡すことでトリガーされます。(CVE-2019-9903)

  - JPXStream: : init 関数 (Poppler 0.78.0以前) は、ストリーム長の負の値をチェックしないため、整数オーバーフローが発生します。これにより、pdftocairo に示されるとおり攻撃者が制御するサイズのヒープに大きなメモリチャンクが割り当てられる可能性があります。(CVE-2019-9959)

  - 特定の PDF ファイルが HTML に変換される方法において、Poppler に欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、悪意のある PDF ファイルを提供し、「pdftohtml」プログラムで処理されると、アプリケーションがクラッシュし、サービス拒否が引き起こされる可能性があります。(CVE-2020-27778)

  - Poppler v22.03.0 の Hints: : Hints 機能により、攻撃者が細工された PDF ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-27337)

  - 22.08.0以前の Poppler は、JBIG2 デコーダーに整数オーバーフローを含んでいます (JBIGStream.cc の JBIG2Stream: : readTextRegionSeg()。特別に細工された PDF ファイルまたは JBIG2 画像を処理すると、クラッシュしたり、任意のコードが実行されたりする可能性があります。これは、Xpdf で CVE-2022-38171が説明している脆弱性に類似しています。(CVE-2022-38784)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-3120-1：poppler - LTS セキュリティ更新

high Nessus プラグイン ID 165449

バージョン 1.3