リモートホストは、GLSA-201310-03 で説明されている脆弱性の影響を受けます（Poppler：複数の脆弱性）

Poppler に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された PDF ファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態に陥らさせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

この libpoppler5 の更新では、様々なセキュリティ問題を修正します。

CVE-2009-0791：攻撃者が使用してコードを実行する可能性があった「pdftops」フィルターの複数の整数オーバーフローを修正します。

CVE-2009-3607：Poppler 0.x の glib/poppler-page.cc の中の create_surface_from_thumbnail_data 関数での整数オーバーフローにより、ヒープベースのバッファオーバーフローを発生させるよう細工された PDF ドキュメントを介して、リモートの攻撃者がサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりするおそれがあります。注：これらの詳細にはサードパーティから得られた情報も含まれています。

CVE-2009-3608：GPdf、kdegraphics KPDF、CUPS pdftops、および teTeX で使用される、 3.02pl4 以前の Xpdf 3.x と 0.12.1 以前の Poppler における XRef.cc の ObjectStream::ObjectStream 関数での整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローを発生させるよう細工された PDF ドキュメントを介して、任意のコードを実行するおそれがあります。

CVE-2009-3938：Abiword pdftoabw ユーティリティで使用される、Poppler（別名 libpoppler）の 0.10.6、0.12.0、およびおそらく他のバージョンの poppler/ABWOutputDev.cc の ABWOutputDev::endWord 関数でのバッファオーバーフローにより、ユーザーにアシストされたリモートの攻撃者が、細工された PDF ファイルを介して、サービス拒否を起こしたり、任意のコードを実行したりするおそれがあります。

CVE-2009-4035：攻撃者が利用してメモリを破損させたり、コードを実行する可能性のある FoFiType1::parse() のインデックスエラーが修正されました。

この libpoppler4 の更新では、様々なセキュリティ問題を修正します。

- 「pdftops」フィルターでの複数の整数オーバーフローを修正するため、攻撃者がこれを利用して、コードを実行する可能性があります。
 （CVE-2009-0791）

- Poppler 0.x において、glib/poppler-page.cc 内の create_surface_from_thumbnail_data 関数にある整数オーバーフローにより、リモートの攻撃者は、ヒープベースのバッファオーバーフローを発生するように細工された PDF ドキュメントを通じて、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があります。注：これらの詳細にはサードパーティから得られた情報も含まれています。（CVE-2009-3607）

- GPdf、kdegraphics KPDF、CUPS pdftops、および teTex で使用される 3.02pl4 以前の Xpdf 3.x および 0.12.1 以前の Poppler における Xref.cc の ObjectStream::ObjectStream 関数の整数オーバーフローにより、リモートの攻撃者がヒープベースのバッファオーバーフローを発生させるように細工された PDF ドキュメントを通して任意のコードを実行する場合があります。
 （CVE-2009-3608）

- Poppler（別名 libpoppler）0.10.6、0.12.0、および場合により Abiword pdftoabw ユーティリティが使用するその他のバージョンにおいて、poppler/ABWOutputDev.cc 内の ABWOutputDev::endWord 関数にあるバッファオーバーフローにより、ユーザーの支援を受けたリモートの攻撃者は、細工された PDF ファイルを通じてサービス拒否を引き起こし、任意のコードを実行する可能性があります。
 （CVE-2009-3938）

- 攻撃者が利用してメモリを破損させたり、コードを実行する可能性のある FoFiType1::parse() のインデックスエラーが修正されました。（CVE-2009-4035）

この libpoppler3 の更新では、様々なセキュリティ問題を修正します。

CVE-2009-0791：攻撃者が使用してコードを実行する可能性があった「pdftops」フィルターの複数の整数オーバーフローを修正します。

CVE-2009-3607：Poppler 0.x の glib/poppler-page.cc の中の create_surface_from_thumbnail_data 関数での整数オーバーフローにより、ヒープベースのバッファオーバーフローを発生させるよう細工された PDF ドキュメントを介して、リモートの攻撃者がサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりするおそれがあります。注：これらの詳細にはサードパーティから得られた情報も含まれています。

CVE-2009-3608：GPdf、kdegraphics KPDF、CUPS pdftops、および teTeX で使用される、 3.02pl4 以前の Xpdf 3.x と 0.12.1 以前の Poppler における XRef.cc の ObjectStream::ObjectStream 関数での整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローを発生させるよう細工された PDF ドキュメントを介して、任意のコードを実行するおそれがあります。

CVE-2009-3938：Abiword pdftoabw ユーティリティで使用される、Poppler（別名 libpoppler）の 0.10.6、0.12.0、およびおそらく他のバージョンの poppler/ABWOutputDev.cc の ABWOutputDev::endWord 関数でのバッファオーバーフローにより、ユーザーにアシストされたリモートの攻撃者が、細工された PDF ファイルを介して、サービス拒否を起こしたり、任意のコードを実行したりするおそれがあります。

CVE-2009-4035：攻撃者が利用してメモリを破損させたり、コードを実行する可能性のある FoFiType1::parse() のインデックスエラーが修正されました。

いくつかの整数オーバーフロー、バッファオーバーフロー、メモリ割り当てエラーが、Poppler PDF レンダリングライブラリで発見されました。これにより、ユーザーが騙されて、無効な形式の PDF ドキュメントを開いた場合、サービス拒否または任意のコード実行が引き起こされる可能性があります。

旧安定版（oldstable）ディストリビューション（etch）の更新が、近日中バージョン 0.4.5-5.1etch4 として発行されます。

poppler のこの更新で、いくつかのセキュリティ問題が修正されます：

この libpoppler4 の更新では、様々なセキュリティ問題を修正します。

CVE-2009-0791：攻撃者が使用してコードを実行する可能性があった「pdftops」フィルターの複数の整数オーバーフローを修正します。

CVE-2009-3607：Poppler 0.x の glib/poppler-page.cc の中の create_surface_from_thumbnail_data 関数での整数オーバーフローにより、ヒープベースのバッファオーバーフローを発生させるよう細工された PDF ドキュメントを介して、リモートの攻撃者がサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりするおそれがあります。注：これらの詳細にはサードパーティから得られた情報も含まれています。

CVE-2009-3608：GPdf、kdegraphics KPDF、CUPS pdftops、および teTeX で使用される、 3.02pl4 以前の Xpdf 3.x と 0.12.1 以前の Poppler における XRef.cc の ObjectStream::ObjectStream 関数での整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローを発生させるよう細工された PDF ドキュメントを介して、任意のコードを実行するおそれがあります。

CVE-2009-3938：Abiword pdftoabw ユーティリティで使用される、Poppler（別名 libpoppler）の 0.10.6、0.12.0、およびおそらく他のバージョンの poppler/ABWOutputDev.cc の ABWOutputDev::endWord 関数でのバッファオーバーフローにより、ユーザーにアシストされたリモートの攻撃者が、細工された PDF ファイルを介して、サービス拒否を起こしたり、任意のコードを実行したりするおそれがあります。

CVE-2009-4035：攻撃者が利用してメモリを破損させたり、コードを実行する可能性のある FoFiType1::parse() のインデックスエラーが修正されました。

JBIG2 デコーダーにおける領域外読み取りの欠陥により、リモートの攻撃者が、細工された PDF ファイルを通じてサービス拒否（クラッシュ）を引き起こすことが可能です（CVE-2009-0799）。

JBIG2 デコーダーにおける複数の入力検証の欠陥により、リモートの攻撃者が、細工された PDF ファイルを通して任意のコードを実行することが可能です（CVE-2009-0800）。

JBIG2 デコーダーにおける整数オーバーフローにより、リモートの攻撃者が、細工された PDF ファイルを通して任意のコードを実行することが可能です（CVE-2009-1179）。

JBIG2 デコーダーにおける無効なデータ解放の欠陥により、リモートの攻撃者が、細工された PDF を通じて任意のコードを実行することが可能です（CVE-2009-1180）。

JBIG2 デコーダーにおける NULL ポインターデリファレンスの欠陥により、リモートの攻撃者が、細工された PDF ファイルを通じてサービス拒否（クラッシュ）を引き起こすことが可能です（CVE-2009-1181）。

JBIG2 MMR デコーダーにおける複数のバッファオーバーフローにより、リモートの攻撃者が、細工された PDF ファイルを通してサービス拒否を引き起こしたり、任意のコードを実行したりすることが可能です（CVE-2009-1182、CVE-2009-1183）。

JBIG2 デコード機能における整数オーバーフローにより、リモートの攻撃者が、CairoOutputDev に関連するベクトルを通じてサービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2009-1187）。

JBIG2 デコード機能における整数オーバーフローにより、リモートの攻撃者が、細工された PDF ドキュメントを通じて任意のコードを実行したり、サービス拒否（アプリケーションのクラッシュ）を引き起こしたりすることが可能です（CVE-2009-1188）。

3.02pl4 より前の Xpdf 3.x および 0.12.1 より前の Poppler における SplashBitmap::SplashBitmap 関数の整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローをトリガーする細工された PDF ドキュメントを通して任意のコードを実行できる可能性があります。注：これらの詳細にはサードパーティから得られた情報も含まれています。注：この問題は、CVE-2009-1188 の不完全な修正が原因であると報告されています（CVE-2009-3603）。

GPdf と kdegraphics KPDF で使用される Xpdf 2.x と 3.02pl4 より前の Xpdf 3.x、および Poppler 0.x　において、Splash.cc にある Splash::drawImage 関数がメモリを適切に割り当てません。これにより、リモートの攻撃者が、NULL ポインターデリファレンスまたはヒープベースのバッファオーバーフローをトリガーする細工された PDF ドキュメントを通じてサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2009-3604）。

複数の整数オーバーフローにより、リモートの攻撃者が、細工された PDF ファイルを通じてサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。これは、(1) glib/poppler-page.cc、(2) ArthurOutputDev.cc、(3) CairoOutputDev.cc、(4) GfxState.cc、(5) JBIG2Stream.cc、(6) PSOutputDev.cc、(7) poppler/ の SplashOutputDev.cc、(8) SplashBitmap.cc、(9) Splash.cc、(10) splash/　の SplashFTFont.cc に関連しています。注：これは CVE-2009-0791 と重複している可能性があります（CVE-2009-3605）。

kdegraphics KPDF で使用される　3.02pl4 より前の Xpdf および Poppler 0.x における PSOutputDev::doImageL1Sep 関数の整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローをトリガーする細工された PDF ドキュメントを通して、任意のコードを実行する可能性があります（CVE-2009-3606）。

- glib/poppler-page.cc の create_surface_from_thumbnail_data 関数にある整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローをトリガーする細工された PDF ドキュメントを通じて、サービス拒否（メモリ破損）を引き起こすか、任意のコードを実行する可能性があります。注：
これらの詳細には、サードパーティから得られた情報も含まれています（CVE-2009-3607）。

GPdf、kdegraphics KPDF、CUPS pdftops、および teTex で使用される 3.02pl4 以前の Xpdf 3.x および 0.12.1 以前の Poppler における Xref.cc の ObjectStream::ObjectStream 関数の整数オーバーフローにより、リモートの攻撃者が細工した PDF ドキュメントを介して任意のコードを実行し、ヒープベースのバッファオーバーフローがトリガーされることがあります（CVE-2009-3608）。

GPdf、kdegraphics KPDF、および　CUPS pdftops で使用される 3.02pl4 より前の Xpdf および 0.12.1 より前の Poppler において、Stream.cc の ImageStream::ImageStream 関数にある整数オーバーフローにより、リモートの攻撃者が、NULL ポインターデリファレンスまたはバッファオーバーリードをトリガーする細工された PDF ドキュメントを通じてサービス拒否（アプリケーションのクラッシュ）を引き起こすことが可能です（CVE-2009-3609）。

Abiword pdftoabw ユーティリティにより使用される poppler/ABWOutputDev.cc 内の ABWOutputDev::endWord 関数にあるバッファオーバーフローにより、ユーザーの支援を受けたリモートの攻撃者が、細工された PDF ファイルを通じてサービス拒否を引き起こし、任意のコードを実行する可能性があります（CVE-2009-3938）。この更新により、この脆弱性が修正されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70309	GLSA-201310-03：Poppler：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high
43618	SuSE 11.2 セキュリティ更新：libpoppler-devel（2009-12-22）	Nessus	SuSE Local Security Checks	2010/1/3	2021/1/14	high
43620	SuSE 11 セキュリティ更新：libpoppler（SAT パッチ番号 1731）	Nessus	SuSE Local Security Checks	2010/1/3	2021/1/14	high
43616	openSUSE のセキュリティ更新：libpoppler-devel（libpoppler-devel-1740）	Nessus	SuSE Local Security Checks	2010/1/3	2021/1/14	high
44806	Debian DSA-1941-1：poppler - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
43617	openSUSE のセキュリティ更新：libpoppler-devel（libpoppler-devel-1741）	Nessus	SuSE Local Security Checks	2010/1/3	2021/1/14	high
43856	openSUSE のセキュリティ更新：libpoppler-devel（libpoppler-devel-1735）	Nessus	SuSE Local Security Checks	2010/1/12	2021/1/14	high
44995	Mandriva Linux セキュリティアドバイザリ：poppler（MDVSA-2010:055）	Nessus	Mandriva Local Security Checks	2010/3/8	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high