Popplerが、特定のPDFファイルを不適切に処理することが発見されました。
攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。
(CVE-2017-18267)

Popplerが、特定のPDFファイルを不適切に処理することが発見されました。
攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2018-10768) 

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - libsoup: 空のホスト名のsoup_cookie_jar.c: get_cookies() でのクラッシュ（CVE-2018-12910）

  - poppler: fofi/FoFiType1C.cc: FoFiType1C: : cvtGlyph()関数の無限再帰により、サービス拒否が可能になります（CVE-2017-18267）

  - libgxps: gxps-fonts.cのft_font_face_hash関数におけるヒープベースのバッファオーバーリード（CVE-2018-10733）

  - libgxps: gcontenttype.cのgxps_images_guess_content_typeでglibを呼び出す際のスタックベースのバッファオーバーフロー（CVE-2018-10767）

  - poppler: Annot.h: AnnotPath: : getCoordsLength()のNULLポインターデリファレンスにより、細工されたPDFによるサービス拒否が可能になります（CVE-2018-10768）

  - poppler: pdfuniteにおける領域外読み取り（CVE-2018-13988）

追加の変更:

  - PackageKitは、SL7マイナーリリースアップグレードツールを認識するようになりました。

Annot.hのAnnotPath::getCoordsLength関数に、NULLポインターデリファレンスがあります。細工された入力によって、リモートのサービス拒否攻撃を仕掛けられる可能性があります。（CVE-2018-10768）Popplerのfofi/FoFiType1C.ccのFoFiType1C::cvtGlyph関数では、pdfuniteで実証されたように、リモートの攻撃者が細工したPDFファイルを使用して、サービス拒否（無限再帰）を引き起こす可能性があります。（CVE-2017-18267）Popplerには、pdfuniteで実証されたように、メモリスペースにマッピングされていない不適切なメモリアクセスが原因となり、領域外読み取りの脆弱性が含まれます。これにより、メモリの破損とサービス拒否が引き起こされる可能性があります。これは、被害者が特別に細工されたPDFファイルを開くときに悪用される場合があります。（CVE-2018-13988）

Annot.hのAnnotPath::getCoordsLength関数に、NULLポインターデリファレンスがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。0.41.0以降のバージョンのPopplerは影響を受けません。（CVE-2018-10768）Popplerのfofi/FoFiType1C.ccのFoFiType1C::cvtGlyph関数では、pdfuniteで実証されたように、リモートの攻撃者が細工したPDFファイルを使用して、サービス拒否（無限再帰）を引き起こす可能性があります。（CVE-2017-18267）Popplerには、pdfuniteで実証されたように、メモリスペースにマッピングされていない不適切なメモリアクセスに起因する、領域外読み取りの脆弱性が含まれます。これにより、メモリの破損とサービス拒否が引き起こされる可能性があります。これは、被害者が特別に細工されたPDFファイルを開くときに悪用される場合があります。（CVE-2018-13988）

リモートのMiracleLinux 7ホストには、AXSA:2019-3574:01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libsoup空のホストネームでの soup_cookie_jar.c:get_cookies() のクラッシュCVE-2018-12910]
    * popplerfofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 関数の無限再帰により、サービス拒否が引き起こされますCVE-2017-18267]
    * libgxpsgxps-fonts.c の ft_font_face_hash 関数におけるヒープベースのバッファオーバーリードCVE-2018-10733
    * libgxpsgcontenttype.c の gxps_images_guess_content_type で glib を呼び出す際でのスタックベースのバッファオーバーフローCVE-2018-10767]
    * popplerAnnot.h:AnnotPath::getCoordsLength() の NULL ポインターデリファレンスにより、細工された PDF を介したサービス拒否が可能になりますCVE-2018-10768
    * popplerpdfunite の領域外読み取りCVE-2018-13988

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3140 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - freetype: クラッシュを引き起こす type1/t1parse.c の T1_Get_Private_Dict におけるヒープベースのバッファオーバーフロー (CVE-2015-9381)

  - freetype: skip_comment、psaux/psobjs.c の FT_New_Memory_Face 動作で ps_parser_skip_PS_token が誤って処理されるため、バッファオーバーリードが発生 (CVE-2015-9382)

  - gdk-pixbuf2: gdk_pixbuf__jpeg_image_load_increment 関数におけるヒープオーバーフロー (CVE-2017-2862)

  - poppler: fofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 関数での無限再帰により、サービス拒否を引き起こす可能性があります (CVE-2017-18267)

  - webkitgtk: 悪意のある細工された Web コンテンツを処理する際のメモリ破損 (CVE-2018-4121、CVE-2018-4200、CVE-2018-4204)

  - libgxps: gxps-fonts.c の ft_font_face_hash 関数におけるヒープベースのバッファオーバーリード (CVE-2018-10733)

  - libgxps: gcontenttype.c の gxps_images_guess_content_type で glib を呼び出す際のスタックベースのバッファオーバーフロー (CVE-2018-10767)

  - poppler: Annot.h:AnnotPath::getCoordsLength() の NULL ポインターデリファレンスにより、細工された PDF を介してサービス拒否を引き起こす可能性があります (CVE-2018-10768)

  - webkitgtk: WebSocket 接続に対する不適切な TLS 証明書の検証 (CVE-2018-11712)

  - webkitgtk: WebSocket はシステムのプロキシ設定を使用しません (CVE-2018-11713)

  - libsoup: 空のホストネームでの soup_cookie_jar.c:get_cookies() のクラッシュ (CVE-2018-12910)

  - poppler: pdfunite における領域外読み取り (CVE-2018-13988)

  - accountsservice: user.c 内の user_change_icon_file_authorized_cb() のパスチェックが不十分です (CVE-2018-14036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

更新プログラムが、Red Hat Enterprise Linux 7で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

GNOMEはRed Hat Enterprise Linuxのデフォルトのデスクトップ環境です。

セキュリティ修正プログラム:

* libsoup: 空のホスト名のsoup_cookie_jar.c: get_cookies() でのクラッシュ（CVE-2018-12910）

* poppler: fofi/FoFiType1C.cc: FoFiType1C: : cvtGlyph()関数の無限再帰により、サービス拒否が可能になります（CVE-2017-18267）

* libgxps: gxps-fonts.cのft_font_face_hash関数におけるヒープベースのバッファオーバーリード（CVE-2018-10733）

* libgxps: gcontenttype.cのgxps_images_guess_content_typeでglibを呼び出す際のスタックベースのバッファオーバーフロー（CVE-2018-10767）

* poppler: Annot.h: AnnotPath: : getCoordsLength()のNULLポインターデリファレンスにより、細工されたPDFによるサービス拒否が可能になります（CVE-2018-10768）

* poppler: pdfuniteにおける領域外読み取り（CVE-2018-13988）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hatは、CVE-2018-10733とCVE-2018-10767を報告してくれたchenyuan（NESAラボ）と、CVE-2018-13988を報告していただいたHosein Askari氏に感謝の意を表します。

追加の変更:

このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.6リリースノートを参照してください。

リモートの Oracle Linux 7 ホストに、ELSA-2018-3140 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FoFiType1C: : cvtGlyph 関数 (0.64.0 までの Poppler の fof/FoFiType1C.cc) により、pdftops で実証されているように、リモートの攻撃者が細工された PDF ファイルを介してサービス拒否 (無限再帰) を引き起こす可能性があります。
    (CVE-2017-18267)

  - 0.3.0 までの libgxps の gxps-fonts.c の ft_font_face_hash 関数に、ヒープベースのバッファオーバーリードが存在します。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-10733)

  - 0.3.0 までの libgxps の gxps-images.c ファイル内の gxps_images_guess_content_type 関数は、GLib を呼び出す際にスタックベースのバッファのオーバーリードが発生する可能性があります。これは、g_input_stream_read 呼び出しからの負の戻り値を拒否しないためです。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-10767)

  - AnnotPath: : getCoordsLength 関数 (Poppler 0.24.5 用の Ubuntu パッケージの Annot.h 内) に NULL ポインタデリファレンスが存在します。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。Poppler 0.41.0 などのその後の Ubuntu パッケージは影響を受けません。(CVE-2018-10768)

  - libsoup 2.63.2 の soap-cookie-jar.c の get_cookies 関数は、攻撃者が空のホスト名を通じて、詳細不明な影響を与える可能性があります。(CVE-2018-12910)

  - pdfunite で示されているように、0.62 までの Poppler には、そのメモリ空間にマッピングされていない不正なメモリアクセスに起因する領域外読み取りの脆弱性があります。これにより、メモリの破損とサービス拒否が引き起こされる可能性があります。これは、被害者が特別に細工された PDF ファイルを開くときに悪用される場合があります。
    (CVE-2018-13988)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109863	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : poppler の脆弱性 (USN-3647-1)	Nessus	Ubuntu Local Security Checks	2018/5/16	2025/9/3	medium
119177	Scientific Linux セキュリティ更新: SL7.x x86_64のGNOME（20181030）	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/19	critical
119469	Amazon Linux AMI：poppler（ALAS-2018-1110）	Nessus	Amazon Linux Local Security Checks	2018/12/7	2024/7/17	medium
125600	Amazon Linux 2：poppler（ALAS-2019-1217）	Nessus	Amazon Linux Local Security Checks	2019/5/31	2024/5/17	medium
289135	MiracleLinux 7[セキュリティ-中] GNOMEAXSA:2019-3574:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/20	critical
118726	RHEL 7：GNOME（RHSA-2018:3140）	Nessus	Red Hat Local Security Checks	2018/11/5	2025/3/24	critical
118995	CentOS 7: PackageKit/accountsservice/adwaita-icon-theme/appstream-data/at-spi2-atk/etc（CESA-2018: 3140）	Nessus	CentOS Local Security Checks	2018/11/16	2020/8/3	critical
181106	Oracle Linux 7: GNOME (ELSA-2018-3140)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical

検出

プラグインの検索

medium

critical

medium

medium

critical

critical

critical

critical