GfxState.cc 中发生堆栈缓冲区溢出：

在 poppler 库中发现基于堆栈的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2017-9775)

JBIG2Stream.cc 中发生整数溢出：

在 poppler 库中发现整数溢出，可导致基于堆的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。
(CVE-2017-9776)

检测

Amazon Linux AMI：poppler (ALAS-2017-902)

high Nessus 插件 ID 103572

未找到变更日志