リモートホストは、GLSA-201310-03 で説明されている脆弱性の影響を受けます（Poppler：複数の脆弱性）

Poppler に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された PDF ファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態に陥らさせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

いくつかの整数オーバーフロー、バッファオーバーフロー、メモリ割り当てエラーが、Poppler PDF レンダリングライブラリで発見されました。これにより、ユーザーが騙されて、無効な形式の PDF ドキュメントを開いた場合、サービス拒否または任意のコード実行が引き起こされる可能性があります。

旧安定版（oldstable）ディストリビューション（etch）の更新が、近日中バージョン 0.4.5-5.1etch4 として発行されます。

特別に細工された PDF ファイルによって、そのようなドキュメントを閲覧する際に、xpdf にバッファオーバーフローが発生する可能性があります。（CVE-2009-3603 / CVE-2009-3604 / CVE-2009-3605 / CVE-2009-3606 / CVE-2009-3608 / CVE-2009-3609）

JBIG2 デコーダーにおける領域外読み取りの欠陥により、リモートの攻撃者が、細工された PDF ファイルを通じてサービス拒否（クラッシュ）を引き起こすことが可能です（CVE-2009-0799）。

JBIG2 デコーダーにおける複数の入力検証の欠陥により、リモートの攻撃者が、細工された PDF ファイルを通して任意のコードを実行することが可能です（CVE-2009-0800）。

JBIG2 デコーダーにおける整数オーバーフローにより、リモートの攻撃者が、細工された PDF ファイルを通して任意のコードを実行することが可能です（CVE-2009-1179）。

JBIG2 デコーダーにおける無効なデータ解放の欠陥により、リモートの攻撃者が、細工された PDF を通じて任意のコードを実行することが可能です（CVE-2009-1180）。

JBIG2 デコーダーにおける NULL ポインターデリファレンスの欠陥により、リモートの攻撃者が、細工された PDF ファイルを通じてサービス拒否（クラッシュ）を引き起こすことが可能です（CVE-2009-1181）。

JBIG2 MMR デコーダーにおける複数のバッファオーバーフローにより、リモートの攻撃者が、細工された PDF ファイルを通してサービス拒否を引き起こしたり、任意のコードを実行したりすることが可能です（CVE-2009-1182、CVE-2009-1183）。

JBIG2 デコード機能における整数オーバーフローにより、リモートの攻撃者が、CairoOutputDev に関連するベクトルを通じてサービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2009-1187）。

JBIG2 デコード機能における整数オーバーフローにより、リモートの攻撃者が、細工された PDF ドキュメントを通じて任意のコードを実行したり、サービス拒否（アプリケーションのクラッシュ）を引き起こしたりすることが可能です（CVE-2009-1188）。

3.02pl4 より前の Xpdf 3.x および 0.12.1 より前の Poppler における SplashBitmap::SplashBitmap 関数の整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローをトリガーする細工された PDF ドキュメントを通して任意のコードを実行できる可能性があります。注：これらの詳細にはサードパーティから得られた情報も含まれています。注：この問題は、CVE-2009-1188 の不完全な修正が原因であると報告されています（CVE-2009-3603）。

GPdf と kdegraphics KPDF で使用される Xpdf 2.x と 3.02pl4 より前の Xpdf 3.x、および Poppler 0.x　において、Splash.cc にある Splash::drawImage 関数がメモリを適切に割り当てません。これにより、リモートの攻撃者が、NULL ポインターデリファレンスまたはヒープベースのバッファオーバーフローをトリガーする細工された PDF ドキュメントを通じてサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2009-3604）。

複数の整数オーバーフローにより、リモートの攻撃者が、細工された PDF ファイルを通じてサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。これは、(1) glib/poppler-page.cc、(2) ArthurOutputDev.cc、(3) CairoOutputDev.cc、(4) GfxState.cc、(5) JBIG2Stream.cc、(6) PSOutputDev.cc、(7) poppler/ の SplashOutputDev.cc、(8) SplashBitmap.cc、(9) Splash.cc、(10) splash/　の SplashFTFont.cc に関連しています。注：これは CVE-2009-0791 と重複している可能性があります（CVE-2009-3605）。

kdegraphics KPDF で使用される　3.02pl4 より前の Xpdf および Poppler 0.x における PSOutputDev::doImageL1Sep 関数の整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローをトリガーする細工された PDF ドキュメントを通して、任意のコードを実行する可能性があります（CVE-2009-3606）。

- glib/poppler-page.cc の create_surface_from_thumbnail_data 関数にある整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローをトリガーする細工された PDF ドキュメントを通じて、サービス拒否（メモリ破損）を引き起こすか、任意のコードを実行する可能性があります。注：
これらの詳細には、サードパーティから得られた情報も含まれています（CVE-2009-3607）。

GPdf、kdegraphics KPDF、CUPS pdftops、および teTex で使用される 3.02pl4 以前の Xpdf 3.x および 0.12.1 以前の Poppler における Xref.cc の ObjectStream::ObjectStream 関数の整数オーバーフローにより、リモートの攻撃者が細工した PDF ドキュメントを介して任意のコードを実行し、ヒープベースのバッファオーバーフローがトリガーされることがあります（CVE-2009-3608）。

GPdf、kdegraphics KPDF、および　CUPS pdftops で使用される 3.02pl4 より前の Xpdf および 0.12.1 より前の Poppler において、Stream.cc の ImageStream::ImageStream 関数にある整数オーバーフローにより、リモートの攻撃者が、NULL ポインターデリファレンスまたはバッファオーバーリードをトリガーする細工された PDF ドキュメントを通じてサービス拒否（アプリケーションのクラッシュ）を引き起こすことが可能です（CVE-2009-3609）。

Abiword pdftoabw ユーティリティにより使用される poppler/ABWOutputDev.cc 内の ABWOutputDev::endWord 関数にあるバッファオーバーフローにより、ユーザーの支援を受けたリモートの攻撃者が、細工された PDF ファイルを通じてサービス拒否を引き起こし、任意のコードを実行する可能性があります（CVE-2009-3938）。この更新により、この脆弱性が修正されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70309	GLSA-201310-03：Poppler：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high
44806	Debian DSA-1941-1：poppler - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
49935	SuSE 10 セキュリティ更新：xpdf（ZYPP パッチ番号 6560）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
44995	Mandriva Linux セキュリティアドバイザリ：poppler（MDVSA-2010:055）	Nessus	Mandriva Local Security Checks	2010/3/8	2021/1/6	high

検出

プラグインの検索

high

high

high

high