リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS ホストには、USN-3886-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 到達可能な Object: : getString アサーション (Poppler 0.72.0 のもの) により、攻撃者は Annot.c の AnnotRichMedia クラスで無効なリッチメディア注釈アセットを構築することでサービス拒否を引き起こす可能性があります。
    (CVE-2018-20551)

  - Poppler 0.73.0 では、pdftocairo に示されるように、ヒープベースのバッファオーバーリード (XRef.cc の XRef: : getEntry 関数の整数符号エラーにより) サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、細工された PDF ドキュメントを介してその他の詳細不明の影響を与える可能性があります。(CVE-2019-7310)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:3854-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FoFiType1C: : cvtGlyph 関数 (0.64.0 までの Poppler の fof/FoFiType1C.cc) により、pdftops で実証されているように、リモートの攻撃者が細工された PDF ファイルを介してサービス拒否 (無限再帰) を引き起こす可能性があります。
    (CVE-2017-18267)

  - pdfunite で示されているように、0.62 までの Poppler には、そのメモリ空間にマッピングされていない不正なメモリアクセスに起因する領域外読み取りの脆弱性があります。これにより、メモリの破損とサービス拒否が引き起こされる可能性があります。これは、被害者が特別に細工された PDF ファイルを開くときに悪用される場合があります。
    (CVE-2018-13988)

  - Poppler 0.68.0 では、Parser.cc の Parser: : getObj() 関数が細工されたファイルを介して無限再帰を引き起こす可能性があります。リモート攻撃者は、これを利用して DoS 攻撃を行うことができます (CVE-2018-16646)

  - Poppler 0.71.0で問題が発見されました。pdftocairo で示されているように、GfxState.cc の GfxColorSpace: : setDisplayProfile でメモリリークが発生しています。(CVE-2018-18897)

  - Poppler 0.71.0で問題が発見されました。Object.h の到達可能な停止が、サービス拒否を引き起こす可能性があります。FileSpec.cc の EmbFile: : save2 は、埋め込みファイル保存前にストリームをチェックしないことが原因です。
    (CVE-2018-19058)

  - Poppler 0.71.0で問題が発見されました。EmbFile に領域外読み取りがあります：: save2 に領域外読み取りがあり、保存試行の前に utils/pdfdetach.cc が埋め込みファイルを検証しないことで示されるように、サービス拒否につながります。(CVE-2018-19059)

  - Poppler 0.71.0 で問題が発見されました。goo/GooString.h には NULL ポインターデリファレンスがあり、保存パスを構築する前に utils/pdfdetach.cc が埋め込みファイルのファイル名を検証しないことで示されるように、サービス拒否につながります。(CVE-2018-19060)

  - 0.70.0 より前の Poppler では、poppler_annot_file_attachment_get_attachment から呼び出されたとき、_poppler_attachment_new に NULL ポインターデリファレンスがあります。(CVE-2018-19149)

  - XRef: : :getEntry (Poppler 0.72.0の XRef.cc のもの) は、未割り当ての XRef エントリを不適切に処理するため、XRef.h の XRefEntry: : setFlag が Parser.cc の Parser: : makeStreamで整数オーバーフローが発生します。 (CVE-2018-20481)

  - 到達可能な Object: : getString アサーション (Poppler 0.72.0 のもの) により、攻撃者は Annot.c の AnnotRichMedia クラスで無効なリッチメディア注釈アセットを構築することでサービス拒否を引き起こす可能性があります。
    (CVE-2018-20551)

  - 到達可能な Object: : dictLookup アサーション (Poppler 0.72.0 のもの) により、pdfdetach で FileSpec クラス (FileSpec.cc 内) を使用することで示されるように、攻撃者は dict データ型のチェックがないためサービス拒否を引き起こす可能性があります。(CVE-2018-20650)

  - Poppler 0.72.0では、PDFDoc.cc の PDFDoc: : setup により、extractPDFSubtype 処理中に外部参照データ構造が不適切に処理される PDF ファイルを作成することにより、攻撃者がサービス拒否 (PDFDoc: : セットアップ) で説明されているように、extractPDFSubtype 処理中に外部参照データ構造が不適切に処理される PDF ファイルを作成します。 (CVE-2018-20662)

  - Poppler 0.74.0 で問題が発見されました。PSOutputDev.cc の関数 PSOutputDev: : checkPageSlice に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-10871)

  - Poppler 0.74.0で問題が発見されました。関数 read_mini_biff_next_record に、ヒープベースのバッファオーバーリードがあります。: splash / Splash.cc の blitTransparent。 (CVE-2019-10872)

  - 0.78.0までの Poppler で問題が発見されました。SplashOutputDev.cc の関数 SplashOutputDev: : tilingPatternFill にゼロ除算エラーがあります。(CVE-2019-14494 )

  - Poppler 0.73.0では、pdftocairo に示されるように、ヒープベースのバッファオーバーリード (XRef.cc の XRef: : getEntry 関数の整数符号エラーにより) サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、細工された PDF ドキュメントを介してその他の詳細不明の影響を与える可能性があります。(CVE-2019-7310)

  -ImageStream にヒープベースのバッファアンダーライトが存在します：: getLine() (Poppler 0.74.0 のもの) にヒープベースのバッファアンダーライトが存在します。これは、(例えば) 細工された PDF ファイルを pdfimages バイナリに送信することで誘発される可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。
    (CVE-2019-9200)

  - Poppler 0.74.0 には、CairoRescaleBox.cc downsample_row_box_filter 関数に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-9631)

  - PDFDoc: : markObject (Poppler 0.74.0の PDFDoc.cc のもの) は dict マーキングを誤って処理し、Dict.cc にある関数 Dict: : find() のスタック消費を引き起こします。これは、(たとえば) 細工された pdf ファイルを pdfunite バイナリに渡すことでトリガーされます。(CVE-2019-9903)

  - JPXStream: : init 関数 (Poppler 0.78.0以前) は、ストリーム長の負の値をチェックしないため、整数オーバーフローが発生します。これにより、pdftocairo に示されるとおり攻撃者が制御するサイズのヒープに大きなメモリチャンクが割り当てられる可能性があります。(CVE-2019-9959)

  - 特定の PDF ファイルが HTML に変換される方法において、Poppler に欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、悪意のある PDF ファイルを提供し、「pdftohtml」プログラムで処理されると、アプリケーションがクラッシュし、サービス拒否が引き起こされる可能性があります。(CVE-2020-27778)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CVE-2018-20551、CVE-2018-20481、CVE-2018-20650およびCVE-2018-18897のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

出典: Red Hatセキュリティアドバイザリ2019:2713：popplerの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。popplerは、PDF（Portable Document Format）レンダリングライブラリで、Evinceなどのアプリケーションで使用されます。セキュリティ修正プログラム：* poppler：XRef.ccのXRef::getEntryにおけるヒープベースのバッファオーバーリード（CVE-2019-7310）* poppler：Stream.ccのImageStream::getLine()関数におけるヒープベースのバッファオーバーフロー（CVE-2019-9200）* poppler：PSOutputDev.ccのPSOutputDev::checkPageSlice関数におけるヒープベースのバッファオーバーリード（CVE-2019-10871）* poppler：JPEG2000Stream.ccのJPXStream::initにおけるヒープベースのバッファオーバーリード（CVE-2019-12293）* poppler：GfxState.ccのGfxColorSpace::setDisplayProfileにおけるメモリリーク（CVE-2018-18897）* poppler：XRef.ccのXRef::getEntryにおけるNULLポインターデリファレンス（CVE-2018-20481）* poppler：Annot.cのAnnotRichMediaクラスにおける到達可能なObject::getStringアサーション（CVE-2018-20551）*poppler：FileSpec.ccのFileSpecクラスにおける到達可能なObject::dictLookupアサーション（CVE-2018-20650）* poppler：PDFDoc.ccのSIGABRT PDFDoc::setupクラス（CVE-2018-20662）* poppler：CairoRescaleBox.ccのdownsample_row_box_filter関数におけるヒープベースのバッファオーバーリード（CVE-2019-9631）* poppler：Dict.ccのDict::find()関数におけるスタック消費（CVE-2019-9903）* poppler：JPXStream::init関数のメモリ消費につながる整数オーバーフロー（CVE-2019-9959）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

popplerの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。popplerは、PDF（Portable Document Format）レンダリングライブラリで、Evinceなどのアプリケーションで使用されます。セキュリティ修正プログラム：* poppler：XRef.ccのXRef::getEntryにおけるヒープベースのバッファオーバーリード（CVE-2019-7310）* poppler：Stream.ccのImageStream::getLine()関数におけるヒープベースのバッファオーバーフロー（CVE-2019-9200）* poppler：PSOutputDev.ccのPSOutputDev::checkPageSlice関数におけるヒープベースのバッファオーバーリード（CVE-2019-10871）* poppler：JPEG2000Stream.ccのJPXStream::initにおけるヒープベースのバッファオーバーリード（CVE-2019-12293）* poppler：GfxState.ccのGfxColorSpace::setDisplayProfileにおけるメモリリーク（CVE-2018-18897）* poppler：XRef.ccのXRef::getEntryにおけるNULLポインターデリファレンス（CVE-2018-20481）* poppler：Annot.cのAnnotRichMediaクラスにおける到達可能Object::getStringアサーション（CVE-2018-20551）*poppler：FileSpec.ccのFileSpecクラスにおける到達可能なObject::dictLookupアサーション（CVE-2018-20650）* poppler：PDFDoc.ccのSIGABRT PDFDoc::setupクラス（CVE-2018-20662）* poppler：CairoRescaleBox.ccのdownsample_row_box_filter関数におけるヒープベースのバッファオーバーリード（CVE-2019-9631）* poppler：Dict.ccのDict::find()関数におけるスタック消費（CVE-2019-9903）* poppler：JPXStream::init関数のメモリ消費につながる整数オーバーフロー（CVE-2019-9959）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:3854-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FoFiType1C: : cvtGlyph 関数 (0.64.0 までの Poppler の fof/FoFiType1C.cc) により、pdftops で実証されているように、リモートの攻撃者が細工された PDF ファイルを介してサービス拒否 (無限再帰) を引き起こす可能性があります。
    (CVE-2017-18267)

  - pdfunite で示されているように、0.62 までの Poppler には、そのメモリ空間にマッピングされていない不正なメモリアクセスに起因する領域外読み取りの脆弱性があります。これにより、メモリの破損とサービス拒否が引き起こされる可能性があります。これは、被害者が特別に細工された PDF ファイルを開くときに悪用される場合があります。
    (CVE-2018-13988)

  - Poppler 0.68.0 では、Parser.cc の Parser: : getObj() 関数が細工されたファイルを介して無限再帰を引き起こす可能性があります。リモート攻撃者は、これを利用して DoS 攻撃を行うことができます (CVE-2018-16646)

  - Poppler 0.71.0で問題が発見されました。pdftocairo で示されているように、GfxState.cc の GfxColorSpace: : etDisplayProfile にメモリリークがあります。(CVE-2018-18897)

  - Poppler 0.71.0 で問題が発見されました。Object.h の到達可能な停止が、サービス拒否を引き起こす可能性があります。FileSpec.cc の EmbFile: : save2 は、埋め込みファイル保存前にストリームをチェックしないことが原因です。
    (CVE-2018-19058)

  - Poppler 0.71.0で問題が発見されました。FileSpec.cc の EmbFile: : save2 に領域外読み取りがあり、保存試行の前に utils/pdfdetach.cc が埋め込みファイルを検証しないことで示されるように、サービス拒否につながります。(CVE-2018-19059)

  - Poppler 0.71.0 で問題が発見されました。goo/GooString.h には NULL ポインターデリファレンスがあり、保存パスを構築する前に utils/pdfdetach.cc が埋め込みファイルのファイル名を検証しないことで示されるように、サービス拒否につながります。(CVE-2018-19060)

  - 0.70.0 より前の Poppler では、poppler_annot_file_attachment_get_attachment から呼び出されたとき、_poppler_attachment_new に NULL ポインターデリファレンスがあります。(CVE-2018-19149)

  - XRef: : :getEntry (Poppler 0.72.0の XRef.cc のもの) は、未割り当ての XRef エントリを不適切に処理するため、XRef.h の XRefEntry: : setFlag が Parser.cc の Parser: : makeStreamから呼び出されたときに、リモートの攻撃者が細工された PDF ドキュメントを介してサービス拒否 (NULLポインターデリファレンス) を引き起こす可能性があります。(CVE-2018-20481)

  - 到達可能な Object: : getString アサーション (Poppler 0.72.0 のもの) により、攻撃者は Annot.c の AnnotRichMedia クラスで無効なリッチメディア注釈アセットを構築することでサービス拒否を引き起こす可能性があります。
    (CVE-2018-20551)

  - 到達可能な Object: : dictLookup アサーション (Poppler 0.72.0 のもの) により、pdfdetach で FileSpec クラス (FileSpec.cc 内) を使用することで示されるように、攻撃者は dict データ型のチェックがないためサービス拒否を引き起こす可能性があります。(CVE-2018-20650)

  - Poppler 0.72.0では、PDFDoc.cc の PDFDoc: : setup により、extractPDFSubtype 処理中に外部参照データ構造が不適切に処理される PDF ファイルを作成することにより、攻撃者がサービス拒否 (PDFDoc: : setup からの誤った戻り値のため、Object.h SIGABRT によって引き起こされるアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-20662)

  - Poppler 0.74.0 で問題が発見されました。PSOutputDev.ccのPSOutputDev: : checkPageSlice には、ヒープベースのバッファオーバーリードがあります。(CVE-2019-10871)

  - Poppler 0.74.0 で問題が発見されました。splash/Splash.cc の Splash: : blitTransparent には、ヒープベースのバッファオーバーリードがあります。(CVE-2019-10872)

  - 0.78.0 までの Poppler で問題が発見されました。SplashOutputDev.cc の関数 SplashOutputDev: : tilingPatternFill には、ゼロ除算エラーがあります。(CVE-2019-14494)

  - Poppler 0.73.0 では、pdftocairo に示されるように、ヒープベースのバッファオーバーリード (XRef.cc の XRef: : getEntry 関数の整数符号エラーにより) サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、細工された PDF ドキュメントを介してその他の詳細不明の影響を与える可能性があります。(CVE-2019-7310)

  - Stream.cc にある ImageStream: : getLine() (Poppler 0.74.0 のもの) にヒープベースのバッファアンダーライトが存在します。これは、(例えば) 細工された PDF ファイルを pdfimages バイナリに送信することで誘発される可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。
    (CVE-2019-9200)

  - Poppler 0.74.0 には、CairoRescaleBox.cc downsample_row_box_filter 関数に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-9631)

  - PDFDoc: : markObject (Poppler 0.74.0 の PDFDoc.cc のもの) は dict マーキングを誤って処理し、Dict.cc にある関数 Dict: : find() のスタック消費を引き起こします。これは、(たとえば) 細工された pdf ファイルを pdfunite バイナリに渡すことでトリガーされます。(CVE-2019-9903)

  - JPXStream: : init 関数 (Poppler 0.78.0 以前) は、ストリーム長の負の値をチェックしないため、整数オーバーフローが発生します。これにより、pdftocairo に示されるとおり攻撃者が制御するサイズのヒープに大きなメモリチャンクが割り当てられる可能性があります。(CVE-2019-9959)

  - 特定の PDF ファイルが HTML に変換される方法において、Poppler に欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、悪意のある PDF ファイルを提供し、「pdftohtml」プログラムで処理されると、アプリケーションがクラッシュし、サービス拒否が引き起こされる可能性があります。(CVE-2020-27778)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CVE-2018-20551、CVE-2018-20481、およびCVE-2018-20650のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 2713アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - poppler: GfxState.ccのGfxColorSpace: ：setDisplayProfileにおけるメモリリーク（CVE-2018-18897）

  - poppler: XRef.ccのXRef: ：getEntryにけるNULL ポインターデリファレンス（CVE-2018-20481）

  - poppler: FileSpec.ccのFileSpecクラスにおける到達可能なObject: ：Annot.cのAnnotRichMediaクラスのgetStringアサーション（CVE-2018-20551）

  - poppler: FileSpec.ccのFileSpecクラスにおける到達可能なObject: ：dictLookupアサーション（CVE-2018-20650）

  - poppler: PDFDoc.ccのSIGABRT PDFDoc: ：setupクラス（CVE-2018-20662）

  - poppler: 関数PSOutputDevでのヒープベースのバッファオーバーリード: ：PSOutputDev.ccのcheckPageSlice（CVE-2019-10871）

  - poppler: JPXStreamのヒープベースのバッファオーバーリード: ：JPEG2000Stream.ccのinit（CVE-2019-12293）

  - poppler: XRef.ccのExiv2: ：getEntryにけるNULL ポインターデリファレンス（CVE-2019-7310）

  - poppler: Stream.ccのImageStream: ：getLine()関数におけるヒープベースのバッファオーバーフロー（CVE-2019-9200）

  - poppler: CairoRescaleBox.ccのdownsample_row_box_filter関数におけるヒープベースのバッファオーバーリード（CVE-2019-9631）

  - poppler: Dict関数におけるスタック消費：：Dict.ccのfind()（CVE-2019-9903）

  - poppler: JPXStreamでの整数オーバーフロー: ：メモリ消費につながるinit関数（CVE-2019-9959）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183648	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : poppler の脆弱性 (USN-3886-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2024/8/27	high
155796	SUSE SLED15/SLES15 セキュリティ更新プログラム: poppler (SUSE-SU-2021:3854-1)	Nessus	SuSE Local Security Checks	2021/12/2	2023/7/13	critical
121334	Fedora 29：poppler（2019-7ff7f5093e）	Nessus	Fedora Local Security Checks	2019/1/24	2024/6/26	medium
128846	Oracle Linux 8：poppler（ELSA-2019-2713）	Nessus	Oracle Linux Local Security Checks	2019/9/16	2024/11/1	critical
128850	RHEL 8：poppler（RHSA-2019:2713）	Nessus	Red Hat Local Security Checks	2019/9/16	2024/11/6	critical
155770	openSUSE 15 セキュリティ更新: poppler（openSUSE-SU-2021:3854-1）	Nessus	SuSE Local Security Checks	2021/12/2	2022/9/19	critical
122040	Fedora 28：poppler（2019-40f4af0687）	Nessus	Fedora Local Security Checks	2019/2/8	2024/6/21	medium
145631	CentOS 8：poppler（CESA-2019：2713）	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	critical

検出

プラグインの検索

high

critical

medium

critical

critical

critical

medium

critical