この更新により、複数のセキュリティ脆弱性が修正されます（CVE-2017-7515、 CVE-2017-9775、 CVE-2017-9776、 CVE-2017-9865）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 0.55.0 までの poppler は、pdfunite の制御されない再帰に対して脆弱であり、サービス拒否を引き起こす可能性があります。 （CVE-2017-7515）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このpopplerの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-9775: 細工されたPDFドキュメントによる、pdftocairoのGfxState.ccでのDoSスタックベースのバッファオーバーフロー（bsc#1045719）

  - CVE-2017-9776: 細工されたPDFドキュメントによる、JBIG2Stream.ccでのヒープバッファオーバーフローを引き起こす可能性があるDoS整数オーバーフロー（bsc#1045721）

  - CVE-2017-7515: pdfuniteでの無限再帰呼び出しによるスタック枯渇（bsc#1043088）

  - CVE-2017-7511: 細工されたドキュメントによるpdfuniteでのNULLポインターデリファレンス（bsc#1041783）

  - CVE-2017-9406: gmem.ccにあるgmalloc関数でのメモリリーク（bsc#1042803）

  - CVE-2017-9408: Object: : initArray関数でのメモリリーク（bsc#1042802）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 様々な欠陥： CVE-2017-7515 CVE-2017-9775 CVE-2017-9776 CVE-2017-9865

----

  - CVE-2017-9406 CVE-2017-9408さまざまなメモリリークの欠陥

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 様々な欠陥： CVE-2017-7515 CVE-2017-9775 CVE-2017-9776 CVE-2017-9865

----

  - CVE-2017-9406 CVE-2017-9408さまざまなメモリリークの欠陥

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

poppler のこの更新は、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-9775: 細工されたPDFドキュメントによる、pdftocairoのGfxState.ccでのDoSスタックベースのバッファオーバーフロー（bsc#1045719）

  - CVE-2017-9776: 細工されたPDFドキュメントによる、JBIG2Stream.ccでのヒープバッファオーバーフローを引き起こす可能性があるDoS整数オーバーフロー（bsc#1045721）

  - CVE-2017-7515: pdfuniteでの無限再帰呼び出しによるスタック枯渇（bsc#1043088）

  - CVE-2017-7511: 細工されたドキュメントによるpdfuniteでのNULLポインターデリファレンス（bsc#1041783）

  - CVE-2017-9406: gmem.ccにあるgmalloc関数でのメモリリーク（bsc#1042803）

  - CVE-2017-9408: Object: : initArray関数でのメモリリーク（bsc#1042802）

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

インストールされているpopplerパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- バージョン0.17.3以降のpopplerは、特別に細工されたドキュメントによってトリガーされるpdfuniteのNULLポインター逆参照に対して脆弱です。（CVE-2017 -7511）- バージョン0.55.0までのpopplerは、pdfuniteでの不適切な再起制御に対して脆弱であり、サービス拒否の可能性があります。（CVE-2017-7515）- 0.70.0より前のPopplerでは、poppler_annot_file_attachment_get_attachmentから呼び出されたとき、_poppler_attachment_newにNULLポインターデリファレンスがあります。（CVE-2018-19149）- Poppler 0.54.0では、gmem.ccのgmalloc関数にメモリリークの脆弱性が見つかりました。このため、攻撃者が細工したファイルを使用してサービス拒否を引き起こす可能性があります。（CVE-2017- 9406）- Poppler 0.54.0では、Object.ccのObject::initArray関数にメモリリークの脆弱性が見つかりました。このため、攻撃者が細工したファイルを使用してサービス拒否を引き起こす可能性があります。（CVE-2017-9408）Poppler 0.78.0以前では、JPXStream::init関数がストリーム長の負の値をチェックしないため、整数オーバーフローが発生します。このため、 pdftocairoで示されるように、攻撃者がサイズを制御する大きなメモリチャンクをヒープに割り当てる可能性があります。 （CVE-2019-9959）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Aleksandar Nikolic 氏は、Poppler が JPEG 2000 画像を不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出したユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2017-2820)

Jiaqi Peng 氏は、Poppler の pdfunite ツールが特定の不正な形式の PDF ドキュメントを不適切に解析することを発見しました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が Poppler をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-7511)

Popplerのpdfunite ツールが特定の不正な形式の PDF ドキュメントを不適切に解析することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が、Poppler をハングアップさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-7515)

Poppler が、JPEG 2000 画像を不適切に処理することがわかりました。
ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が Poppler をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9083)

PDF ドキュメントを処理するとき、Poppler がメモリを不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が Poppler にリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2017-9406、CVE-2017-9408)

Alberto Garcia、Francisco Oca、Suleman Ali の各氏は、Poppler の pdftocairo ツールが不正な形式の PDF ドキュメントを不適切に解析することを発見しました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が Poppler をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9775)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102029	Fedora 26：mingw-poppler（2017-bbb664e0a0）	Nessus	Fedora Local Security Checks	2017/7/28	2021/1/6	high
221641	Linux Distros のパッチ未適用の脆弱性: CVE-2017-7515	Nessus	Misc.	2025/3/4	2025/8/18	medium
102070	SUSE SLED12 / SLES12セキュリティ更新プログラム：poppler（SUSE-SU-2017:1999-1）	Nessus	SuSE Local Security Checks	2017/7/31	2021/1/6	high
102397	Fedora 24：mingw-poppler（2017-93868169a0）	Nessus	Fedora Local Security Checks	2017/8/11	2021/1/6	high
101633	Fedora 26：poppler（2017-5112220e59）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	high
101796	Fedora 25：poppler（2017-7eaec3353d）	Nessus	Fedora Local Security Checks	2017/7/19	2021/1/6	high
102217	openSUSEセキュリティ更新プログラム：poppler（openSUSE-2017-883）	Nessus	SuSE Local Security Checks	2017/8/7	2021/1/19	high
131652	EulerOS 2.0 SP2：poppler（EulerOS-SA-2019-2499）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
101354	Ubuntu 14.04 LTS / 16.04 LTS : poppler の脆弱性 (USN-3350-1)	Nessus	Ubuntu Local Security Checks	2017/7/10	2024/8/27	high
102028	Fedora 25：mingw-poppler（2017-9fa2cefa7a）	Nessus	Fedora Local Security Checks	2017/7/28	2021/1/6	high

検出

プラグインの検索

high

medium

high

high

high

high

high

medium

high

high