According to the versions of the poppler packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - poppler since version 0.17.3 has been vulnerable to     NULL pointer dereference in pdfunite triggered by     specially crafted documents.(CVE-2017-7511)

  - poppler through version 0.55.0 is vulnerable to an     uncontrolled recursion in pdfunite resulting into     potential denial-of-service.(CVE-2017-7515)

  - Poppler before 0.70.0 has a NULL pointer dereference in
    _poppler_attachment_new when called from     poppler_annot_file_attachment_get_attachment.(CVE-2018-     19149)

  - In Poppler 0.54.0, a memory leak vulnerability was     found in the function gmalloc in gmem.cc, which allows     attackers to cause a denial of service via a crafted     file.(CVE-2017-9406)

  - In Poppler 0.54.0, a memory leak vulnerability was     found in the function Object::initArray in Object.cc,     which allows attackers to cause a denial of service via     a crafted file.(CVE-2017-9408)

  - The JPXStream::init function in Poppler 0.78.0 and     earlier doesn't check for negative values of stream     length, leading to an Integer Overflow, thereby making     it possible to allocate a large memory chunk on the     heap, with a size controlled by an attacker, as     demonstrated by pdftocairo.(CVE-2019-9959)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3837-2 advisory.

    USN-3837-1 fixed vulnerabilities in poppler. A regression was reported regarding the previous update. This     update fixes the problem.

    We apologize for the inconvenience.

    Original advisory details:

    It was discovered that poppler incorrectly handled certain PDF files.

    An attacker could possibly use this issue to cause a denial of service.

    (CVE-2018-16646)

    It was discovered that poppler incorrectly handled certain PDF files.

    An attacker could possibly use this issue to cause a denial of service.

    This issue only affected Ubuntu 16.04 LTS.

    (CVE-2018-19149)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

XRef::getEntry in XRef.cc in Poppler 0.72.0 mishandles unallocated XRef entries, which allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted PDF document, when XRefEntry::setFlag in XRef.h is called from Parser::makeStream in Parser.cc.(CVE-2018-20481)

In Poppler 0.68.0, the Parser::getObj() function in Parser.cc may cause infinite recursion via a crafted file. A remote attacker can leverage this for a DoS attack. (CVE-2018-16646)

Poppler 0.74.0 has a heap-based buffer over-read in the CairoRescaleBox.cc downsample_row_box_filter function.(CVE-2019-9631)

A reachable Object::dictLookup assertion in Poppler 0.72.0 allows attackers to cause a denial of service due to the lack of a check for the dict data type, as demonstrated by use of the FileSpec class (in FileSpec.cc) in pdfdetach.(CVE-2018-20650)

An issue was discovered in Poppler 0.71.0. There is a out-of-bounds read in EmbFile::save2 in FileSpec.cc, will lead to denial of service, as demonstrated by utils/pdfdetach.cc not validating embedded files before save attempts.(CVE-2018-19059)

An issue was discovered in Poppler 0.71.0. There is a reachable abort in Object.h, will lead to denial of service because EmbFile::save2 in FileSpec.cc lacks a stream check before saving an embedded file.(CVE-2018-19058)

Poppler before 0.70.0 has a NULL pointer dereference in
_poppler_attachment_new when called from poppler_annot_file_attachment_get_attachment.(CVE-2018-19149)

In Poppler 0.73.0, a heap-based buffer over-read (due to an integer signedness error in the XRef::getEntry function in XRef.cc) allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted PDF document, as demonstrated by pdftocairo.(CVE-2019-7310)

An issue was discovered in Poppler 0.71.0. There is a memory leak in GfxColorSpace::setDisplayProfile in GfxState.cc, as demonstrated by pdftocairo.(CVE-2018-18897)

An issue was discovered in Poppler 0.71.0. There is a NULL pointer dereference in goo/GooString.h, will lead to denial of service, as demonstrated by utils/pdfdetach.cc not validating a filename of an embedded file before constructing a save path.(CVE-2018-19060)

A heap-based buffer underwrite exists in ImageStream::getLine() located at Stream.cc in Poppler 0.74.0 that can (for example) be triggered by sending a crafted PDF file to the pdfimages binary. It allows an attacker to cause Denial of Service (Segmentation fault) or possibly have unspecified other impact.(CVE-2019-9200)

In Poppler 0.72.0, PDFDoc::setup in PDFDoc.cc allows attackers to cause a denial-of-service (application crash caused by Object.h SIGABRT, because of a wrong return value from PDFDoc::setup) by crafting a PDF file in which an xref data structure is mishandled during extractPDFSubtype processing.(CVE-2018-20662)

The remote SUSE Linux SLED15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:3854-1 advisory.

  - The FoFiType1C::cvtGlyph function in fofi/FoFiType1C.cc in Poppler through 0.64.0 allows remote attackers     to cause a denial of service (infinite recursion) via a crafted PDF file, as demonstrated by pdftops.
    (CVE-2017-18267)

  - Poppler through 0.62 contains an out of bounds read vulnerability due to an incorrect memory access that     is not mapped in its memory space, as demonstrated by pdfunite. This can result in memory corruption and     denial of service. This may be exploitable when a victim opens a specially crafted PDF file.
    (CVE-2018-13988)

  - In Poppler 0.68.0, the Parser::getObj() function in Parser.cc may cause infinite recursion via a crafted     file. A remote attacker can leverage this for a DoS attack. (CVE-2018-16646)

  - An issue was discovered in Poppler 0.71.0. There is a memory leak in GfxColorSpace::setDisplayProfile in     GfxState.cc, as demonstrated by pdftocairo. (CVE-2018-18897)

  - An issue was discovered in Poppler 0.71.0. There is a reachable abort in Object.h, will lead to denial of     service because EmbFile::save2 in FileSpec.cc lacks a stream check before saving an embedded file.
    (CVE-2018-19058)

  - An issue was discovered in Poppler 0.71.0. There is a out-of-bounds read in EmbFile::save2 in FileSpec.cc,     will lead to denial of service, as demonstrated by utils/pdfdetach.cc not validating embedded files before     save attempts. (CVE-2018-19059)

  - An issue was discovered in Poppler 0.71.0. There is a NULL pointer dereference in goo/GooString.h, will     lead to denial of service, as demonstrated by utils/pdfdetach.cc not validating a filename of an embedded     file before constructing a save path. (CVE-2018-19060)

  - Poppler before 0.70.0 has a NULL pointer dereference in _poppler_attachment_new when called from     poppler_annot_file_attachment_get_attachment. (CVE-2018-19149)

  - XRef::getEntry in XRef.cc in Poppler 0.72.0 mishandles unallocated XRef entries, which allows remote     attackers to cause a denial of service (NULL pointer dereference) via a crafted PDF document, when     XRefEntry::setFlag in XRef.h is called from Parser::makeStream in Parser.cc. (CVE-2018-20481)

  - A reachable Object::getString assertion in Poppler 0.72.0 allows attackers to cause a denial of service     due to construction of invalid rich media annotation assets in the AnnotRichMedia class in Annot.c.
    (CVE-2018-20551)

  - A reachable Object::dictLookup assertion in Poppler 0.72.0 allows attackers to cause a denial of service     due to the lack of a check for the dict data type, as demonstrated by use of the FileSpec class (in     FileSpec.cc) in pdfdetach. (CVE-2018-20650)

  - In Poppler 0.72.0, PDFDoc::setup in PDFDoc.cc allows attackers to cause a denial-of-service (application     crash caused by Object.h SIGABRT, because of a wrong return value from PDFDoc::setup) by crafting a PDF     file in which an xref data structure is mishandled during extractPDFSubtype processing. (CVE-2018-20662)

  - An issue was discovered in Poppler 0.74.0. There is a heap-based buffer over-read in the function     PSOutputDev::checkPageSlice at PSOutputDev.cc. (CVE-2019-10871)

  - An issue was discovered in Poppler 0.74.0. There is a heap-based buffer over-read in the function     Splash::blitTransparent at splash/Splash.cc. (CVE-2019-10872)

  - An issue was discovered in Poppler through 0.78.0. There is a divide-by-zero error in the function     SplashOutputDev::tilingPatternFill at SplashOutputDev.cc. (CVE-2019-14494)

  - In Poppler 0.73.0, a heap-based buffer over-read (due to an integer signedness error in the XRef::getEntry     function in XRef.cc) allows remote attackers to cause a denial of service (application crash) or possibly     have unspecified other impact via a crafted PDF document, as demonstrated by pdftocairo. (CVE-2019-7310)

  - A heap-based buffer underwrite exists in ImageStream::getLine() located at Stream.cc in Poppler 0.74.0     that can (for example) be triggered by sending a crafted PDF file to the pdfimages binary. It allows an     attacker to cause Denial of Service (Segmentation fault) or possibly have unspecified other impact.
    (CVE-2019-9200)

  - Poppler 0.74.0 has a heap-based buffer over-read in the CairoRescaleBox.cc downsample_row_box_filter     function. (CVE-2019-9631)

  - PDFDoc::markObject in PDFDoc.cc in Poppler 0.74.0 mishandles dict marking, leading to stack consumption in     the function Dict::find() located at Dict.cc, which can (for example) be triggered by passing a crafted     pdf file to the pdfunite binary. (CVE-2019-9903)

  - The JPXStream::init function in Poppler 0.78.0 and earlier doesn't check for negative values of stream     length, leading to an Integer Overflow, thereby making it possible to allocate a large memory chunk on the     heap, with a size controlled by an attacker, as demonstrated by pdftocairo. (CVE-2019-9959)

  - A flaw was found in Poppler in the way certain PDF files were converted into HTML. A remote attacker could     exploit this flaw by providing a malicious PDF file that, when processed by the 'pdftohtml' program, would     crash the application causing a denial of service. (CVE-2020-27778)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

安全性修正：- poppler：XRef.cc 的 XRef::getEntry 中發生堆積型緩衝區過度讀取 (CVE-2019-7310) - poppler：Stream.cc 的 ImageStream::getLine() 函式中發生堆積型緩衝區溢位 (CVE-2019-9200) - poppler：Parser.cc 的 Parser::getObj 函式中發生無限遞迴 (CVE-2018-16646) - poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中發生記憶體洩露 (CVE-2018-18897) - poppler：Object.h 中發生可連線的中止 (CVE-2018-19058) - poppler：FileSpec.cc 的 EmbFile::save2 中發生超出邊界讀取 (CVE-2018-19059) - poppler：pdfdetach 公用程式未驗證儲存路徑 (CVE-2018-19060) - poppler：_poppler_attachment_new 中發生 NULL 指標解除參照 (CVE-2018-19149) - poppler：XRef.cc 的 XRef::getEntry 中發生 NULL 指標解除參照 (CVE-2018-20481) - poppler：FileSpec.cc 的 FileSpec 類別中發生可連線的 Object::dictLookup 宣告 (CVE-2018-20650) - poppler：PDFDoc.cc 中存在 SIGABRT PDFDoc::setup 類別 (CVE-2018-20662) - poppler：CairoRescaleBox.cc 的 downsample_row_box_filter 函式中發生堆積型緩衝區過度讀取 (CVE-2019-9631)

現已提供適用於 Red Hat Enterprise Linux 7 的 poppler、evince 和 okular 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Poppler 是一種「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 或 Okular 等應用程式所使用。安全性修正：* poppler：XRef.cc 的 XRef::getEntry 中發生堆積型緩衝區過度讀取 (CVE-2019-7310) * poppler：Stream.cc 的 ImageStream::getLine() 函式中發生堆積型緩衝區溢位 (CVE-2019-9200) * poppler：Parser.cc 的 Parser::getObj 函式中發生無限遞迴 (CVE-2018-16646) * poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中發生記憶體洩露 (CVE-2018-18897) * poppler：Object.h 中發生可連線的中止 (CVE-2018-19058) * poppler：FileSpec.cc 的 EmbFile::save2 中發生超出邊界讀取 (CVE-2018-19059) * poppler：pdfdetach 公用程式未驗證儲存路徑 (CVE-2018-19060) * poppler：_poppler_attachment_new 中發生 NULL 指標解除參照 (CVE-2018-19149) * poppler：XRef.cc 的 XRef::getEntry 中發生 NULL 指標解除參照 (CVE-2018-20481) * poppler：FileSpec.cc 的 FileSpec 類別中發生可連線的 Object::dictLookup 宣告 (CVE-2018-20650) * poppler：PDFDoc.cc 中存在 SIGABRT PDFDoc::setup 類別 (CVE-2018-20662) * poppler：CairoRescaleBox.cc 的 downsample_row_box_filter 函式中發生堆積型緩衝區過度讀取 (CVE-2019-9631) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2022 公告中提及的多個弱點影響。

  - 在 Poppler 0.68.0 中，Parser.cc 中的 Parser: : getObj() 函式可能會透過特製檔案造成無限遞迴。遠端攻擊者可利用這一點來發動 DoS 攻擊。(CVE-2018-16646)

  - 在 Poppler 0.71.0 中發現了一個問題 。GfxState.cc 中的 GfxColorSpace: : setDisplayProfile 存在記憶體洩漏問題，如 pdftocairo 所示。(CVE-2018-18897)

  - XRef.cc 中的 XRef: : getEntry 函式 (Poppler 0.72.0 版中) 未正確處理未配置的 Xref 項目，遠端攻擊者由此可透過特製的 PDF 文件造成拒絕服務 (NULL 指標解除參照)，前提是從 Parser.cc 中的 Parser: : makeStream 呼叫 XRef.h 中的 XRefEntry: : setFlag。(CVE-2018-20481)

  - 在 Poppler 0.72.0 中，因缺少對 dict 資料類型的檢查，可連線的 Object::dictLookup 宣告允許攻擊者造成拒絕服務，在 pdfdetach 中使用 FileSpec 類別 (在 FileSpec.cc 中) 即為一例。(CVE-2018-20650)

  - 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc: : setup 允許攻擊者透過特製的 PDF 檔案造成拒絕服務 (因為來自 PDFDoc: : setup 的傳回值錯誤，Object.h SIGABRT 會造成應用程式損毀)，這是因為在處理 extractPDFSubtype 期間，程式會錯誤處理 xref 資料結構。(CVE-2018-20662)

  - 在 Poppler 0.73.0 中，堆積型緩衝區過度讀取 (因 XRef.cc 中的 XRef:: : getEntry 函式有整數符號性錯誤) 弱點允許遠端攻擊者透過特製的 PDF 文件造成拒絕服務 (應用程式損毀)，甚至可能造成其他不明影響，pdftocairo 即為一例。(CVE-2019-7310)

  - 在 Poppler 0.74.0 中，位在 Stream.cc 的 ImageStream::getLine() 存在堆積型緩衝區向下寫入問題，攻擊者可透過將特製的 PDF 文件傳送至 pdfimages 二進位檔來觸發此問題 (舉例而言)，進而可造成拒絕服務 (區段錯誤)，或可能造成其他不明影響。
    (CVE-2019-9200)

  - 在 Poppler 0.74.0 中，CairoRescaleBox.cc downsample_row_box_filter 函式有堆積型緩衝區過度讀取情形。(CVE-2019-9631)

  - 在 Poppler 0.71.0 中發現了一個問題 。Object.h 中存在可連線的中止情形，此問題可導致拒絕服務，這是因為 FileSpec.cc 中的 EmbFile: : save2 在儲存內嵌檔案之前 缺少串流檢查。
    (CVE-2018-19058)

  - 在 Poppler 0.71.0 中發現了一個問題 。FileSpec.cc 中的 EmbFile: : save2 有超出邊界讀取情形，這會導致拒絕服務，utils/pdfdetach.cc 未在嘗試儲存前先驗證內嵌檔案即為一例。(CVE-2018-19059)

  - 在 Poppler 0.71.0 中發現了一個問題 。goo/GooString.h 有 NULL 指標解除參照情形，會導致拒絕服務，utils/pdfdetach.cc 未在建構儲存路徑前先驗證內嵌檔案的檔名即為一例。(CVE-2018-19060)

  - 在 Poppler 0.70.0 之前版本中，從 poppler_annot_file_attachment_get_attachment 呼叫 _poppler_attachment_new 時，程式會發生 NULL 指標解除參照。(CVE-2018-19149)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:2906-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FoFiType1C: : cvtGlyph 関数 (0.64.0 までの Poppler の fof/FoFiType1C.cc) により、pdftops で実証されているように、リモートの攻撃者が細工された PDF ファイルを介してサービス拒否 (無限再帰) を引き起こす可能性があります。
    (CVE-2017-18267)

  - pdfunite で示されているように、0.62 までの Poppler には、そのメモリ空間にマッピングされていない不正なメモリアクセスに起因する領域外読み取りの脆弱性があります。これにより、メモリの破損とサービス拒否が引き起こされる可能性があります。これは、被害者が特別に細工された PDF ファイルを開くときに悪用される場合があります。
    (CVE-2018-13988)

  - Poppler 0.68.0 では、Parser.cc の Parser: : getObj() 関数が細工されたファイルを介して無限再帰を引き起こす可能性があります。リモート攻撃者は、これを利用して DoS 攻撃を行うことができます (CVE-2018-16646)

  - Poppler 0.71.0で問題が発見されました。pdftocairo で示されているように、GfxState.cc の GfxColorSpace: : setDisplayProfile でメモリリークが発生しています。(CVE-2018-18897)

  - Poppler 0.71.0で問題が発見されました。Object.h の到達可能な停止が、サービス拒否を引き起こす可能性があります。FileSpec.cc の EmbFile: : save2 は、埋め込みファイル保存前にストリームをチェックしないことが原因です。
    (CVE-2018-19058)

  - Poppler 0.71.0で問題が発見されました。EmbFile に領域外読み取りがあります：: save2 に領域外読み取りがあり、保存試行の前に utils/pdfdetach.cc が埋め込みファイルを検証しないことで示されるように、サービス拒否につながります。(CVE-2018-19059)

  - Poppler 0.71.0 で問題が発見されました。goo/GooString.h には NULL ポインターデリファレンスがあり、保存パスを構築する前に utils/pdfdetach.cc が埋め込みファイルのファイル名を検証しないことで示されるように、サービス拒否につながります。(CVE-2018-19060)

  - 0.70.0 より前の Poppler では、poppler_annot_file_attachment_get_attachment から呼び出されたとき、_poppler_attachment_new に NULL ポインターデリファレンスがあります。(CVE-2018-19149)

  - XRef: : :getEntry (Poppler 0.72.0の XRef.cc のもの) は、未割り当ての XRef エントリを不適切に処理するため、XRef.h の XRefEntry: : setFlag が Parser.cc の Parser: : makeStreamで整数オーバーフローが発生します。 (CVE-2018-20481)

  - 到達可能な Object: : dictLookup アサーション (Poppler 0.72.0 のもの) により、pdfdetach で FileSpec クラス (FileSpec.cc 内) を使用することで示されるように、攻撃者は dict データ型のチェックがないためサービス拒否を引き起こす可能性があります。(CVE-2018-20650)

  - 0.66.0 より前の Poppler の Parser.cc 内の Parser: : makeStream で整数オーバーフローが発生します。(CVE-2018-21009)

  - Poppler 0.73.0では、pdftocairo に示されるように、ヒープベースのバッファオーバーリード (XRef.cc の XRef: : getEntry 関数の整数符号エラーにより) サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、細工された PDF ドキュメントを介してその他の詳細不明の影響を与える可能性があります。(CVE-2019-7310)

  - Poppler v22.03.0 の Hints: : Hints 機能により、攻撃者が細工された PDF ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-27337)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

インストールされているpopplerパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- バージョン0.17.3以降のpopplerは、特別に細工されたドキュメントによってトリガーされるpdfuniteのNULLポインター逆参照に対して脆弱です。（CVE-2017 -7511）- バージョン0.55.0までのpopplerは、pdfuniteでの不適切な再起制御に対して脆弱であり、サービス拒否の可能性があります。（CVE-2017-7515）- 0.70.0より前のPopplerでは、poppler_annot_file_attachment_get_attachmentから呼び出されたとき、_poppler_attachment_newにNULLポインターデリファレンスがあります。（CVE-2018-19149）- Poppler 0.54.0では、gmem.ccのgmalloc関数にメモリリークの脆弱性が見つかりました。このため、攻撃者が細工したファイルを使用してサービス拒否を引き起こす可能性があります。（CVE-2017- 9406）- Poppler 0.54.0では、Object.ccのObject::initArray関数にメモリリークの脆弱性が見つかりました。このため、攻撃者が細工したファイルを使用してサービス拒否を引き起こす可能性があります。（CVE-2017-9408）Poppler 0.78.0以前では、JPXStream::init関数がストリーム長の負の値をチェックしないため、整数オーバーフローが発生します。このため、 pdftocairoで示されるように、攻撃者がサイズを制御する大きなメモリチャンクをヒープに割り当てる可能性があります。 （CVE-2019-9959）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

USN-3837-1 はpopplerの脆弱性を修正しました。リグレッションは、以前の更新に関連して報告されています。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Popplerが、特定のPDFファイルを不適切に処理することが発見されました。
攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2018-16646) 

Popplerが、特定のPDFファイルを不適切に処理することが発見されました。
攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2018-19149) 

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Poppler 0.72.0のXRef.ccのXRef::getEntryは、未割り当てのXRefエントリを不適切に処理するため、XRef.hのXRefEntry::setFlagがParser.ccのParser::makeStreamから呼び出されたときに、リモートの攻撃者が細工されたPDFドキュメントを介してサービス拒否（NULLポインターデリファレンス）を引き起こす可能性があります（CVE-2018-20481）Poppler 0.68.0では、Parser.ccのParser::getObj()関数が細工されたファイルを介して無限再帰を引き起こす可能性があります。リモートの攻撃者は、これを利用してDoS攻撃を行うことができます。（CVE-2018-16646）Poppler 0.74.0では、CairoRescaleBox.ccのdownsample_row_box_filter関数にヒープベースのバッファオーバーリードがあります。（CVE-2019-9631）Poppler 0.72.0の到達可能なObject::dictLookupアサーションにより、pdfdetachでFileSpecクラス（FileSpec.cc内）を使用することで示されるように、攻撃者はdictデータ型のチェックがないためサービス拒否を引き起こす可能性があります。（CVE-2018-20650）Poppler 0.71.0で問題が発見されました。 FileSpec.ccのEmbFile::save2に領域外読み取りがあり、保存試行の前にutils/pdfdetach.ccが埋め込みファイルを検証しないことで示されるように、サービス拒否につながります。（CVE-2018-19059）Poppler 0.71.0で問題が発見されました。FileSpec.ccのEmbFile::save2には埋め込みファイルを保存する前にストリームチェックがないため、Object.hに到達可能なアボートがあり、サービス拒否につながります。（CVE-2018-19058）0.70.0より前のPopplerは、poppler_annot_file_attachment_get_attachmentから呼び出された場合、_poppler_attachment_newにNULLポインターデリファレンスがあります。（CVE-2018-19149）Poppler 0.73.0では、ヒープベースのバッファオーバーリード（XRef.ccのXRef::getEntry関数の整数符号エラーによる）により、pdftocairoで示されるように、リモートの攻撃者が細工されたPDFドキュメントを介してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2019-7310）Poppler 0.71.0で問題が発見されました。 pdftocairoで示されるように、GfxState.ccのGfxColorSpace::setDisplayProfileにメモリリークがあります。（CVE-2018-18897）Poppler 0.71.0で問題が発見されました。 goo/GooString.hにはNULLポインターデリファレンスがあり、保存パスを構築する前にutils/pdfdetach.ccが埋め込みファイルのファイル名を検証しないことで示されるように、サービス拒否につながります。（CVE-2018-19060）Poppler 0.74.0のStream.ccにあるImageStream::getLine()にヒープベースのバッファアンダーライトがあり、細工されたPDFファイルをpdfimagesバイナリに送信することなどによってトリガーされる可能性があります。これにより、攻撃者はサービス拒否（セグメンテーション違反）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2019-9200）Poppler 0.72.0では、PDFDoc.ccのPDFDoc::setupにより、extractPDFSubtype処理中に外部参照データ構造が不適切に処理されるPDFファイルを作成することにより、攻撃者がサービス拒否（PDFDoc::setupからの誤った戻り値のため、Object.h SIGABRTによって引き起こされるアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2018-20662）

リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:3854-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FoFiType1C: : cvtGlyph 関数 (0.64.0 までの Poppler の fof/FoFiType1C.cc) により、pdftops で実証されているように、リモートの攻撃者が細工された PDF ファイルを介してサービス拒否 (無限再帰) を引き起こす可能性があります。
    (CVE-2017-18267)

  - pdfunite で示されているように、0.62 までの Poppler には、そのメモリ空間にマッピングされていない不正なメモリアクセスに起因する領域外読み取りの脆弱性があります。これにより、メモリの破損とサービス拒否が引き起こされる可能性があります。これは、被害者が特別に細工された PDF ファイルを開くときに悪用される場合があります。
    (CVE-2018-13988)

  - Poppler 0.68.0 では、Parser.cc の Parser: : getObj() 関数が細工されたファイルを介して無限再帰を引き起こす可能性があります。リモート攻撃者は、これを利用して DoS 攻撃を行うことができます (CVE-2018-16646)

  - Poppler 0.71.0で問題が発見されました。pdftocairo で示されているように、GfxState.cc の GfxColorSpace: : setDisplayProfile でメモリリークが発生しています。(CVE-2018-18897)

  - Poppler 0.71.0で問題が発見されました。Object.h の到達可能な停止が、サービス拒否を引き起こす可能性があります。FileSpec.cc の EmbFile: : save2 は、埋め込みファイル保存前にストリームをチェックしないことが原因です。
    (CVE-2018-19058)

  - Poppler 0.71.0で問題が発見されました。EmbFile に領域外読み取りがあります：: save2 に領域外読み取りがあり、保存試行の前に utils/pdfdetach.cc が埋め込みファイルを検証しないことで示されるように、サービス拒否につながります。(CVE-2018-19059)

  - Poppler 0.71.0 で問題が発見されました。goo/GooString.h には NULL ポインターデリファレンスがあり、保存パスを構築する前に utils/pdfdetach.cc が埋め込みファイルのファイル名を検証しないことで示されるように、サービス拒否につながります。(CVE-2018-19060)

  - 0.70.0 より前の Poppler では、poppler_annot_file_attachment_get_attachment から呼び出されたとき、_poppler_attachment_new に NULL ポインターデリファレンスがあります。(CVE-2018-19149)

  - XRef: : :getEntry (Poppler 0.72.0の XRef.cc のもの) は、未割り当ての XRef エントリを不適切に処理するため、XRef.h の XRefEntry: : setFlag が Parser.cc の Parser: : makeStreamで整数オーバーフローが発生します。 (CVE-2018-20481)

  - 到達可能な Object: : getString アサーション (Poppler 0.72.0 のもの) により、攻撃者は Annot.c の AnnotRichMedia クラスで無効なリッチメディア注釈アセットを構築することでサービス拒否を引き起こす可能性があります。
    (CVE-2018-20551)

  - 到達可能な Object: : dictLookup アサーション (Poppler 0.72.0 のもの) により、pdfdetach で FileSpec クラス (FileSpec.cc 内) を使用することで示されるように、攻撃者は dict データ型のチェックがないためサービス拒否を引き起こす可能性があります。(CVE-2018-20650)

  - Poppler 0.72.0では、PDFDoc.cc の PDFDoc: : setup により、extractPDFSubtype 処理中に外部参照データ構造が不適切に処理される PDF ファイルを作成することにより、攻撃者がサービス拒否 (PDFDoc: : セットアップ) で説明されているように、extractPDFSubtype 処理中に外部参照データ構造が不適切に処理される PDF ファイルを作成します。 (CVE-2018-20662)

  - Poppler 0.74.0 で問題が発見されました。PSOutputDev.cc の関数 PSOutputDev: : checkPageSlice に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-10871)

  - Poppler 0.74.0で問題が発見されました。関数 read_mini_biff_next_record に、ヒープベースのバッファオーバーリードがあります。: splash / Splash.cc の blitTransparent。 (CVE-2019-10872)

  - 0.78.0までの Poppler で問題が発見されました。SplashOutputDev.cc の関数 SplashOutputDev: : tilingPatternFill にゼロ除算エラーがあります。(CVE-2019-14494 )

  - Poppler 0.73.0では、pdftocairo に示されるように、ヒープベースのバッファオーバーリード (XRef.cc の XRef: : getEntry 関数の整数符号エラーにより) サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、細工された PDF ドキュメントを介してその他の詳細不明の影響を与える可能性があります。(CVE-2019-7310)

  -ImageStream にヒープベースのバッファアンダーライトが存在します：: getLine() (Poppler 0.74.0 のもの) にヒープベースのバッファアンダーライトが存在します。これは、(例えば) 細工された PDF ファイルを pdfimages バイナリに送信することで誘発される可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。
    (CVE-2019-9200)

  - Poppler 0.74.0 には、CairoRescaleBox.cc downsample_row_box_filter 関数に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-9631)

  - PDFDoc: : markObject (Poppler 0.74.0の PDFDoc.cc のもの) は dict マーキングを誤って処理し、Dict.cc にある関数 Dict: : find() のスタック消費を引き起こします。これは、(たとえば) 細工された pdf ファイルを pdfunite バイナリに渡すことでトリガーされます。(CVE-2019-9903)

  - JPXStream: : init 関数 (Poppler 0.78.0以前) は、ストリーム長の負の値をチェックしないため、整数オーバーフローが発生します。これにより、pdftocairo に示されるとおり攻撃者が制御するサイズのヒープに大きなメモリチャンクが割り当てられる可能性があります。(CVE-2019-9959)

  - 特定の PDF ファイルが HTML に変換される方法において、Poppler に欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、悪意のある PDF ファイルを提供し、「pdftohtml」プログラムで処理されると、アプリケーションがクラッシュし、サービス拒否が引き起こされる可能性があります。(CVE-2020-27778)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131652	EulerOS 2.0 SP2 : poppler (EulerOS-SA-2019-2499)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
119652	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : poppler regression (USN-3837-2)	Nessus	Ubuntu Local Security Checks	2018/12/13	2024/8/27	medium
128294	Amazon Linux AMI : poppler (ALAS-2019-1271)	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	critical
155796	SUSE SLED15 / SLES15 Security Update : poppler (SUSE-SU-2021:3854-1)	Nessus	SuSE Local Security Checks	2021/12/2	2023/7/13	critical
128252	Scientific Linux 安全性更新：SL7.x x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
128331	CentOS 7：evince / okular / poppler (CESA-2019:2022)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	critical
180866	Oracle Linux 7：poppler (ELSA-2019-2022)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
178695	SUSE SLES12 セキュリティ更新プログラム : poppler (SUSE-SU-2023:2906-1)	Nessus	SuSE Local Security Checks	2023/7/21	2023/7/21	high
131652	EulerOS 2.0 SP2：poppler（EulerOS-SA-2019-2499）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
119652	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : popplerのリグレッション (USN-3837-2)	Nessus	Ubuntu Local Security Checks	2018/12/13	2024/8/27	medium
128294	Amazon Linux AMI：poppler（ALAS-2019-1271）	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	critical
155796	SUSE SLED15/SLES15 セキュリティ更新プログラム: poppler (SUSE-SU-2021:3854-1)	Nessus	SuSE Local Security Checks	2021/12/2	2023/7/13	critical

検出

プラグインの検索

medium

medium

critical

critical

critical

critical

critical

high

medium

medium

critical

critical