Aleksandar Nikolic 氏は、Poppler が JPEG 2000 画像を不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出したユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2017-2820)

Jiaqi Peng 氏は、Poppler の pdfunite ツールが特定の不正な形式の PDF ドキュメントを不適切に解析することを発見しました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が Poppler をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-7511)

Popplerのpdfunite ツールが特定の不正な形式の PDF ドキュメントを不適切に解析することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が、Poppler をハングアップさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-7515)

Poppler が、JPEG 2000 画像を不適切に処理することがわかりました。
ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が Poppler をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9083)

PDF ドキュメントを処理するとき、Poppler がメモリを不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が Poppler にリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2017-9406、CVE-2017-9408)

Alberto Garcia、Francisco Oca、Suleman Ali の各氏は、Poppler の pdftocairo ツールが不正な形式の PDF ドキュメントを不適切に解析することを発見しました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が Poppler をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9775)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 様々な欠陥： CVE-2017-7515 CVE-2017-9775 CVE-2017-9776 CVE-2017-9865

----

  - CVE-2017-9406 CVE-2017-9408さまざまなメモリリークの欠陥

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このpopplerの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-9775: 細工されたPDFドキュメントによる、pdftocairoのGfxState.ccでのDoSスタックベースのバッファオーバーフロー（bsc#1045719）

  - CVE-2017-9776: 細工されたPDFドキュメントによる、JBIG2Stream.ccでのヒープバッファオーバーフローを引き起こす可能性があるDoS整数オーバーフロー（bsc#1045721）

  - CVE-2017-7515: pdfuniteでの無限再帰呼び出しによるスタック枯渇（bsc#1043088）

  - CVE-2017-7511: 細工されたドキュメントによるpdfuniteでのNULLポインターデリファレンス（bsc#1041783）

  - CVE-2017-9406: gmem.ccにあるgmalloc関数でのメモリリーク（bsc#1042803）

  - CVE-2017-9408: Object: : initArray関数でのメモリリーク（bsc#1042802）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 様々な欠陥： CVE-2017-7515 CVE-2017-9775 CVE-2017-9776 CVE-2017-9865

----

  - CVE-2017-9406 CVE-2017-9408さまざまなメモリリークの欠陥

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

poppler のこの更新は、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-9775: 細工されたPDFドキュメントによる、pdftocairoのGfxState.ccでのDoSスタックベースのバッファオーバーフロー（bsc#1045719）

  - CVE-2017-9776: 細工されたPDFドキュメントによる、JBIG2Stream.ccでのヒープバッファオーバーフローを引き起こす可能性があるDoS整数オーバーフロー（bsc#1045721）

  - CVE-2017-7515: pdfuniteでの無限再帰呼び出しによるスタック枯渇（bsc#1043088）

  - CVE-2017-7511: 細工されたドキュメントによるpdfuniteでのNULLポインターデリファレンス（bsc#1041783）

  - CVE-2017-9406: gmem.ccにあるgmalloc関数でのメモリリーク（bsc#1042803）

  - CVE-2017-9408: Object: : initArray関数でのメモリリーク（bsc#1042802）

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

インストールされているpopplerパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- バージョン0.17.3以降のpopplerは、特別に細工されたドキュメントによってトリガーされるpdfuniteのNULLポインター逆参照に対して脆弱です。（CVE-2017 -7511）- バージョン0.55.0までのpopplerは、pdfuniteでの不適切な再起制御に対して脆弱であり、サービス拒否の可能性があります。（CVE-2017-7515）- 0.70.0より前のPopplerでは、poppler_annot_file_attachment_get_attachmentから呼び出されたとき、_poppler_attachment_newにNULLポインターデリファレンスがあります。（CVE-2018-19149）- Poppler 0.54.0では、gmem.ccのgmalloc関数にメモリリークの脆弱性が見つかりました。このため、攻撃者が細工したファイルを使用してサービス拒否を引き起こす可能性があります。（CVE-2017- 9406）- Poppler 0.54.0では、Object.ccのObject::initArray関数にメモリリークの脆弱性が見つかりました。このため、攻撃者が細工したファイルを使用してサービス拒否を引き起こす可能性があります。（CVE-2017-9408）Poppler 0.78.0以前では、JPXStream::init関数がストリーム長の負の値をチェックしないため、整数オーバーフローが発生します。このため、 pdftocairoで示されるように、攻撃者がサイズを制御する大きなメモリチャンクをヒープに割り当てる可能性があります。 （CVE-2019-9959）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このpopplerの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-9775: pdftocairoでのスタックオーバーフローのバグを修正します。このバグは、特別に細工されたPDFドキュメントによるサービス拒否攻撃に悪用される可能性があります。
    （bsc#1045719）

  - CVE-2017-9776: 整数オーバーフローのバグを修正します。このバグは、特別に細工されたPDFドキュメントによるサービス拒否攻撃に悪用される可能性があります。（bsc#1045721）

  - CVE-2017-9408: パーサーが破損した入力ファイルから回復しようとしたときに発生するメモリリークを修正します。
    （bsc#1042802）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

PDFレンダリングライブラリに複数の脆弱性が発見されました。これにより、無効な形式のPDFファイルが処理された場合、サービス拒否や任意コード実行が発生する可能性があります。

リモートホストは、GLSA-201801-17（Poppler：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がPopplerで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたPDFを開かせることで、任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101354	Ubuntu 14.04 LTS / 16.04 LTS : poppler の脆弱性 (USN-3350-1)	Nessus	Ubuntu Local Security Checks	2017/7/10	2023/10/20	high
101633	Fedora 26：poppler（2017-5112220e59）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	high
102070	SUSE SLED12 / SLES12セキュリティ更新プログラム：poppler（SUSE-SU-2017:1999-1）	Nessus	SuSE Local Security Checks	2017/7/31	2021/1/6	high
101796	Fedora 25：poppler（2017-7eaec3353d）	Nessus	Fedora Local Security Checks	2017/7/19	2021/1/6	high
102217	openSUSEセキュリティ更新プログラム：poppler（openSUSE-2017-883）	Nessus	SuSE Local Security Checks	2017/8/7	2021/1/19	high
131652	EulerOS 2.0 SP2：poppler（EulerOS-SA-2019-2499）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
102069	SUSE SLED12 / SLES12セキュリティ更新プログラム：poppler（SUSE-SU-2017:1998-1）	Nessus	SuSE Local Security Checks	2017/7/31	2021/1/6	high
105623	Debian DSA-4079-1: poppler - セキュリティ更新	Nessus	Debian Local Security Checks	2018/1/8	2019/3/15	high
106116	GLSA-201801-17：Poppler：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/1/18	2018/6/7	high

検出

プラグインの検索

high

high

high

high

high

medium

high

high

high