远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:2022 公告中提及的多个漏洞的影响。

  - poppler：Parser.cc 的 Parser::getObj 函数中存在无限递归漏洞 (CVE-2018-16646)

  - poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中存在内存泄漏问题 (CVE-2018-18897)

  - poppler：Object.h 中存在可访问中止漏洞 (CVE-2018-19058)

  - poppler：FileSpec.cc 的 EmbFile::save2 中存在越界读取漏洞 (CVE-2018-19059)

  - poppler：pdfdetach 实用工具不验证保存路径 (CVE-2018-19060)

  - poppler：_poppler_attachment_new 中存在空指针取消引用漏洞 (CVE-2018-19149)

  - poppler：XRef.cc 的 XRef::getEntry 中存在空指针取消引用漏洞 (CVE-2018-20481)

  - poppler：在 FileSpec.cc 中，FileSpec 类中存在可实现的 Object::dictLookup 断言 (CVE-2018-20650)

  - poppler：PDFDoc.cc 中的 SIGABRT PDFDoc::setup 类 (CVE-2018-20662)

  - poppler：XRef.cc 的 XRef::getEntry 中存在基于堆的缓冲区过度读取 (CVE-2019-7310)

  - poppler：Stream.cc 的 ImageStream::getLine() 函数中存在基于堆的缓冲区溢出 (CVE-2019-9200)

  - poppler：CairoRescaleBox.cc 的 downsample_row_box_filter 函数中存在基于堆的缓冲区过度读取 (CVE-2019-9631)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：poppler (RHSA-2019:2022)

critical Nessus 插件 ID 127648

版本 1.9