运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 poppler 程序包受到多个漏洞的影响：

  - 在 Poppler 0.74.0 中发现问题。PSOutputDev.cc 的 PSOutputDev: : checkPageSlice 函数中存在基于堆的缓冲区过读错误。(CVE-2019-10871)

  - JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

  - 在 Poppler 0.76.1 及之前的版本中，由于数据中存在不一致的高度或宽度，导致 JPEG2000Stream.cc 的 JPXStream: : 中存在基于堆的缓冲区过读错误。(CVE-2019-12293)

  - 在 Poppler 0.66.0 之前的版本中，Parser.cc 的 Parser: : makeStream 中存在整数溢出漏洞。(CVE-2018-21009)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.05 / MAIN 5.05：poppler 多个漏洞 (NS-SA-2020-0110)

high Nessus 插件 ID 143995

未找到依赖项