リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1724-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Poppler 0.74.0で問題が発見されました。PSOutputDev.cc の関数 PSOutputDev: : checkPageSlice に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-10871)

  - Poppler 0.74.0で問題が発見されました。関数 read_mini_biff_next_record に、ヒープベースのバッファオーバーリードがあります。: splash / Splash.cc の blitTransparent。 (

リモートの Debian 10 ホストには、dla-3120 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Poppler 0.71.0で問題が発見されました。pdftocairo で示されているように、GfxState.cc の GfxColorSpace: : etDisplayProfile にメモリリークがあります。(CVE-2018-18897)

  - Poppler 0.71.0で問題が発見されました。Object.h の到達可能な停止が、サービス拒否を引き起こす可能性があります。FileSpec.cc の EmbFile: : save2 は、埋め込みファイル保存前にストリームをチェックしないことが原因です。
    (CVE-2018-19058)

  - 到達可能な Object: : dictLookup アサーション (Poppler 0.72.0のもの) により、pdfdetach で FileSpec クラス (FileSpec.cc 内) を使用することで示されるように、攻撃者は dict データ型のチェックがないためサービス拒否を引き起こす可能性があります。(CVE-2018-20650)

  - 0.78.0までのPopplerで問題が発見されました。SplashOutputDev.cc の関数 SplashOutputDev: : tilingPatternFillにゼロ除算エラーがあります。 (CVE-2019-14494 )

  - PDFDoc: : markObject (Poppler 0.74.0の PDFDoc.cc のもの) は dict マーキングを誤って処理し、Dict.cc にある関数 Dict: : find() のスタック消費を引き起こします。これは、(たとえば) 細工された pdf ファイルを pdfunite バイナリに渡すことでトリガーされます。(CVE-2019-9903)

  - JPXStream: : init 関数 (Poppler 0.78.0以前) は、ストリーム長の負の値をチェックしないため、整数オーバーフローが発生します。これにより、pdftocairo に示されるとおり攻撃者が制御するサイズのヒープに大きなメモリチャンクが割り当てられる可能性があります。(CVE-2019-9959)

  - 特定の PDF ファイルが HTML に変換される方法において、Poppler に欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、悪意のある PDF ファイルを提供し、「pdftohtml」プログラムで処理されると、アプリケーションがクラッシュし、サービス拒否が引き起こされる可能性があります。(CVE-2020-27778)

  - Poppler v22.03.0 の Hints: : Hints 機能により、攻撃者が細工された PDF ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-27337)

  - 22.08.0以前の Poppler は、JBIG2 デコーダーに整数オーバーフローを含んでいます (JBIGStream.cc の JBIG2Stream: : readTextRegionSeg()。特別に細工された PDF ファイルまたは JBIG2 画像を処理すると、クラッシュしたり、任意のコードが実行されたりする可能性があります。これは、Xpdf で CVE-2022-38171が説明している脆弱性に類似しています。(CVE-2022-38784)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:3854-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FoFiType1C: : cvtGlyph 関数 (0.64.0 までの Poppler の fof/FoFiType1C.cc) により、pdftops で実証されているように、リモートの攻撃者が細工された PDF ファイルを介してサービス拒否 (無限再帰) を引き起こす可能性があります。
    (CVE-2017-18267)

  - pdfunite で示されているように、0.62 までの Poppler には、そのメモリ空間にマッピングされていない不正なメモリアクセスに起因する領域外読み取りの脆弱性があります。これにより、メモリの破損とサービス拒否が引き起こされる可能性があります。これは、被害者が特別に細工された PDF ファイルを開くときに悪用される場合があります。
    (CVE-2018-13988)

  - Poppler 0.68.0 では、Parser.cc の Parser: : getObj() 関数が細工されたファイルを介して無限再帰を引き起こす可能性があります。リモート攻撃者は、これを利用して DoS 攻撃を行うことができます (CVE-2018-16646)

  - Poppler 0.71.0で問題が発見されました。pdftocairo で示されているように、GfxState.cc の GfxColorSpace: : setDisplayProfile でメモリリークが発生しています。(CVE-2018-18897)

  - Poppler 0.71.0で問題が発見されました。Object.h の到達可能な停止が、サービス拒否を引き起こす可能性があります。FileSpec.cc の EmbFile: : save2 は、埋め込みファイル保存前にストリームをチェックしないことが原因です。
    (CVE-2018-19058)

  - Poppler 0.71.0で問題が発見されました。EmbFile に領域外読み取りがあります：: save2 に領域外読み取りがあり、保存試行の前に utils/pdfdetach.cc が埋め込みファイルを検証しないことで示されるように、サービス拒否につながります。(CVE-2018-19059)

  - Poppler 0.71.0 で問題が発見されました。goo/GooString.h には NULL ポインターデリファレンスがあり、保存パスを構築する前に utils/pdfdetach.cc が埋め込みファイルのファイル名を検証しないことで示されるように、サービス拒否につながります。(CVE-2018-19060)

  - 0.70.0 より前の Poppler では、poppler_annot_file_attachment_get_attachment から呼び出されたとき、_poppler_attachment_new に NULL ポインターデリファレンスがあります。(CVE-2018-19149)

  - XRef: : :getEntry (Poppler 0.72.0の XRef.cc のもの) は、未割り当ての XRef エントリを不適切に処理するため、XRef.h の XRefEntry: : setFlag が Parser.cc の Parser: : makeStreamで整数オーバーフローが発生します。 (CVE-2018-20481)

  - 到達可能な Object: : getString アサーション (Poppler 0.72.0 のもの) により、攻撃者は Annot.c の AnnotRichMedia クラスで無効なリッチメディア注釈アセットを構築することでサービス拒否を引き起こす可能性があります。
    (CVE-2018-20551)

  - 到達可能な Object: : dictLookup アサーション (Poppler 0.72.0 のもの) により、pdfdetach で FileSpec クラス (FileSpec.cc 内) を使用することで示されるように、攻撃者は dict データ型のチェックがないためサービス拒否を引き起こす可能性があります。(CVE-2018-20650)

  - Poppler 0.72.0では、PDFDoc.cc の PDFDoc: : setup により、extractPDFSubtype 処理中に外部参照データ構造が不適切に処理される PDF ファイルを作成することにより、攻撃者がサービス拒否 (PDFDoc: : セットアップ) で説明されているように、extractPDFSubtype 処理中に外部参照データ構造が不適切に処理される PDF ファイルを作成します。 (CVE-2018-20662)

  - Poppler 0.74.0 で問題が発見されました。PSOutputDev.cc の関数 PSOutputDev: : checkPageSlice に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-10871)

  - Poppler 0.74.0で問題が発見されました。関数 read_mini_biff_next_record に、ヒープベースのバッファオーバーリードがあります。: splash / Splash.cc の blitTransparent。 (CVE-2019-10872)

  - 0.78.0までの Poppler で問題が発見されました。SplashOutputDev.cc の関数 SplashOutputDev: : tilingPatternFill にゼロ除算エラーがあります。(CVE-2019-14494 )

  - Poppler 0.73.0では、pdftocairo に示されるように、ヒープベースのバッファオーバーリード (XRef.cc の XRef: : getEntry 関数の整数符号エラーにより) サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、細工された PDF ドキュメントを介してその他の詳細不明の影響を与える可能性があります。(CVE-2019-7310)

  -ImageStream にヒープベースのバッファアンダーライトが存在します：: getLine() (Poppler 0.74.0 のもの) にヒープベースのバッファアンダーライトが存在します。これは、(例えば) 細工された PDF ファイルを pdfimages バイナリに送信することで誘発される可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。
    (CVE-2019-9200)

  - Poppler 0.74.0 には、CairoRescaleBox.cc downsample_row_box_filter 関数に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-9631)

  - PDFDoc: : markObject (Poppler 0.74.0の PDFDoc.cc のもの) は dict マーキングを誤って処理し、Dict.cc にある関数 Dict: : find() のスタック消費を引き起こします。これは、(たとえば) 細工された pdf ファイルを pdfunite バイナリに渡すことでトリガーされます。(CVE-2019-9903)

  - JPXStream: : init 関数 (Poppler 0.78.0以前) は、ストリーム長の負の値をチェックしないため、整数オーバーフローが発生します。これにより、pdftocairo に示されるとおり攻撃者が制御するサイズのヒープに大きなメモリチャンクが割り当てられる可能性があります。(CVE-2019-9959)

  - 特定の PDF ファイルが HTML に変換される方法において、Poppler に欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、悪意のある PDF ファイルを提供し、「pdftohtml」プログラムで処理されると、アプリケーションがクラッシュし、サービス拒否が引き起こされる可能性があります。(CVE-2020-27778)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2021-1881アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -特定のPDFファイルがHTMLに変換される方法において、Popplerに欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、悪意のあるPDFファイルを提供し、「pdftohtml」プログラムで処理されると、アプリケーションがクラッシュし、サービス拒否が引き起こされる可能性があります。（CVE-2020-27778）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1723-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Poppler 0.74.0で問題が発見されました。PSOutputDev.cc の関数 PSOutputDev: : checkPageSlice に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-10871)

  - Poppler 0.74.0で問題が発見されました。関数 read_mini_biff_next_record に、ヒープベースのバッファオーバーリードがあります。: splash / Splash.cc の blitTransparent。 (

リモートのAlmaLinux 8ホストには、ALSA-2021:1881アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 特定の PDF ファイルが HTML に変換される方法において、Poppler に欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、悪意のある PDF ファイルを提供し、「pdftohtml」プログラムで処理されると、アプリケーションがクラッシュし、サービス拒否が引き起こされる可能性があります。(CVE-2020-27778)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 16.04 LTS/18.04 LTSホストには、USN-4646-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.66.0より前のPopplerのParser.cc内のParser: : makeStreamで整数オーバーフローが発生します。（CVE-2018-21009）

  - JPXStream: : init関数（Poppler 0.78.0以前）は、ストリーム長の負の値をチェックしないため、整数オーバーフローが発生します。これにより、pdftocairoに示されるとおり攻撃者が制御するサイズのヒープに大きなメモリチャンクが割り当てられる可能性があります。（CVE-2019-9959）

  - Poppler 0.74.0で問題が発見されました。PSOutputDev.ccのPSOutputDev: : checkPageSliceで、ヒープベースのバッファオーバーリードが発生します。（CVE-2019-10871）

  - Xpdf 4.01.01では、固定長のコピーを作成する前にソース文字列に有効な長さがあることが確認されないため、fofi/FoFiType1.ccのFoFiType1: : :parseにあるstrncpyでヒープベースのバッファオーバーリードがトリガーされる可能性があります。たとえば、細工されたPDFドキュメントをpdftotextツールに送信することでトリガーされる可能性があります。このため、攻撃者が細工されたpdfファイルを使用して、サービス拒否または情報漏洩を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2019-13283）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1881のアドバイザリに記載されている脆弱性の影響を受けます。

  - poppler：pdftohtml：初期化されていないポインターへのアクセスにより、DoSが引き起こされる可能性があります（CVE-2020-27778）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:3854-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FoFiType1C: : cvtGlyph 関数 (0.64.0 までの Poppler の fof/FoFiType1C.cc) により、pdftops で実証されているように、リモートの攻撃者が細工された PDF ファイルを介してサービス拒否 (無限再帰) を引き起こす可能性があります。
    (CVE-2017-18267)

  - pdfunite で示されているように、0.62 までの Poppler には、そのメモリ空間にマッピングされていない不正なメモリアクセスに起因する領域外読み取りの脆弱性があります。これにより、メモリの破損とサービス拒否が引き起こされる可能性があります。これは、被害者が特別に細工された PDF ファイルを開くときに悪用される場合があります。
    (CVE-2018-13988)

  - Poppler 0.68.0 では、Parser.cc の Parser: : getObj() 関数が細工されたファイルを介して無限再帰を引き起こす可能性があります。リモート攻撃者は、これを利用して DoS 攻撃を行うことができます (CVE-2018-16646)

  - Poppler 0.71.0で問題が発見されました。pdftocairo で示されているように、GfxState.cc の GfxColorSpace: : etDisplayProfile にメモリリークがあります。(CVE-2018-18897)

  - Poppler 0.71.0 で問題が発見されました。Object.h の到達可能な停止が、サービス拒否を引き起こす可能性があります。FileSpec.cc の EmbFile: : save2 は、埋め込みファイル保存前にストリームをチェックしないことが原因です。
    (CVE-2018-19058)

  - Poppler 0.71.0で問題が発見されました。FileSpec.cc の EmbFile: : save2 に領域外読み取りがあり、保存試行の前に utils/pdfdetach.cc が埋め込みファイルを検証しないことで示されるように、サービス拒否につながります。(CVE-2018-19059)

  - Poppler 0.71.0 で問題が発見されました。goo/GooString.h には NULL ポインターデリファレンスがあり、保存パスを構築する前に utils/pdfdetach.cc が埋め込みファイルのファイル名を検証しないことで示されるように、サービス拒否につながります。(CVE-2018-19060)

  - 0.70.0 より前の Poppler では、poppler_annot_file_attachment_get_attachment から呼び出されたとき、_poppler_attachment_new に NULL ポインターデリファレンスがあります。(CVE-2018-19149)

  - XRef: : :getEntry (Poppler 0.72.0の XRef.cc のもの) は、未割り当ての XRef エントリを不適切に処理するため、XRef.h の XRefEntry: : setFlag が Parser.cc の Parser: : makeStreamから呼び出されたときに、リモートの攻撃者が細工された PDF ドキュメントを介してサービス拒否 (NULLポインターデリファレンス) を引き起こす可能性があります。(CVE-2018-20481)

  - 到達可能な Object: : getString アサーション (Poppler 0.72.0 のもの) により、攻撃者は Annot.c の AnnotRichMedia クラスで無効なリッチメディア注釈アセットを構築することでサービス拒否を引き起こす可能性があります。
    (CVE-2018-20551)

  - 到達可能な Object: : dictLookup アサーション (Poppler 0.72.0 のもの) により、pdfdetach で FileSpec クラス (FileSpec.cc 内) を使用することで示されるように、攻撃者は dict データ型のチェックがないためサービス拒否を引き起こす可能性があります。(CVE-2018-20650)

  - Poppler 0.72.0では、PDFDoc.cc の PDFDoc: : setup により、extractPDFSubtype 処理中に外部参照データ構造が不適切に処理される PDF ファイルを作成することにより、攻撃者がサービス拒否 (PDFDoc: : setup からの誤った戻り値のため、Object.h SIGABRT によって引き起こされるアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-20662)

  - Poppler 0.74.0 で問題が発見されました。PSOutputDev.ccのPSOutputDev: : checkPageSlice には、ヒープベースのバッファオーバーリードがあります。(CVE-2019-10871)

  - Poppler 0.74.0 で問題が発見されました。splash/Splash.cc の Splash: : blitTransparent には、ヒープベースのバッファオーバーリードがあります。(CVE-2019-10872)

  - 0.78.0 までの Poppler で問題が発見されました。SplashOutputDev.cc の関数 SplashOutputDev: : tilingPatternFill には、ゼロ除算エラーがあります。(CVE-2019-14494)

  - Poppler 0.73.0 では、pdftocairo に示されるように、ヒープベースのバッファオーバーリード (XRef.cc の XRef: : getEntry 関数の整数符号エラーにより) サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、細工された PDF ドキュメントを介してその他の詳細不明の影響を与える可能性があります。(CVE-2019-7310)

  - Stream.cc にある ImageStream: : getLine() (Poppler 0.74.0 のもの) にヒープベースのバッファアンダーライトが存在します。これは、(例えば) 細工された PDF ファイルを pdfimages バイナリに送信することで誘発される可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。
    (CVE-2019-9200)

  - Poppler 0.74.0 には、CairoRescaleBox.cc downsample_row_box_filter 関数に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-9631)

  - PDFDoc: : markObject (Poppler 0.74.0 の PDFDoc.cc のもの) は dict マーキングを誤って処理し、Dict.cc にある関数 Dict: : find() のスタック消費を引き起こします。これは、(たとえば) 細工された pdf ファイルを pdfunite バイナリに渡すことでトリガーされます。(CVE-2019-9903)

  - JPXStream: : init 関数 (Poppler 0.78.0 以前) は、ストリーム長の負の値をチェックしないため、整数オーバーフローが発生します。これにより、pdftocairo に示されるとおり攻撃者が制御するサイズのヒープに大きなメモリチャンクが割り当てられる可能性があります。(CVE-2019-9959)

  - 特定の PDF ファイルが HTML に変換される方法において、Poppler に欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、悪意のある PDF ファイルを提供し、「pdftohtml」プログラムで処理されると、アプリケーションがクラッシュし、サービス拒否が引き起こされる可能性があります。(CVE-2020-27778)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：1881のアドバイザリに記載されている脆弱性の影響を受けます。

  - poppler：pdftohtml：初期化されていないポインターへのアクセスにより、DoSが引き起こされる可能性があります（CVE-2020-27778）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:1881アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 特定の PDF ファイルが HTML に変換される方法において、Poppler に欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、悪意のある PDF ファイルを提供し、「pdftohtml」プログラムで処理されると、アプリケーションがクラッシュし、サービス拒否が引き起こされる可能性があります。(CVE-2020-27778)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
161362	SUSE SLES12セキュリティ更新プログラム：poppler (SUSE-SU-2022:1724-1)	Nessus	SuSE Local Security Checks	2022/5/19	2023/7/13	critical
165449	Debian DLA-3120-1：poppler - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/9/26	2025/1/22	high
155796	SUSE SLED15/SLES15 セキュリティ更新プログラム: poppler (SUSE-SU-2021:3854-1)	Nessus	SuSE Local Security Checks	2021/12/2	2023/7/13	critical
149911	Oracle Linux 8：popplerおよびevince（ELSA-2021-1881）	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/11/1	high
161367	SUSE SLES12セキュリティ更新プログラム：poppler (SUSE-SU-2022:1723-1)	Nessus	SuSE Local Security Checks	2022/5/19	2023/7/13	critical
157655	AlmaLinux 8poppler および evinceALSA-2021:1881	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
143266	Ubuntu 16.04 LTS / 18.04 LTS：popplerの脆弱性（USN-4646-1）	Nessus	Ubuntu Local Security Checks	2020/11/26	2024/8/27	high
149713	RHEL 8：popplerおよびevince（RHSA-2021：1881）	Nessus	Red Hat Local Security Checks	2021/5/19	2025/3/21	high
155770	openSUSE 15 セキュリティ更新: poppler（openSUSE-SU-2021:3854-1）	Nessus	SuSE Local Security Checks	2021/12/2	2022/9/19	critical
149769	CentOS 8：poppler and evince（CESA-2021：1881）	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	high
184946	Rocky Linux 8poppler と evinceRLSA-2021:1881	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high

検出

プラグインの検索

critical

high

critical

high

critical

high

high

high

critical

high

high