远程 Debian 10 主机上安装的多个程序包受到 dla-3120 公告中提及的多个漏洞影响。

  - 在 Poppler 0.71.0 中发现问题。GfxState.cc 的 GfxColorSpace: : setDisplayProfile 中存在内存泄漏漏洞，如 pdftocairo 所示。 (CVE-2018-18897)

  - 在 Poppler 0.71.0 中发现问题。因为 FileSpec.cc 中的 EmbFile: : save2 在保存内嵌文件前缺少流检查，所以 Object.h 中存在可访问的中止，此问题可引致拒绝服务攻击。
    (CVE-2018-19058)

  - 由于缺少对 dict 数据类型的检查，Poppler 0.72.0 中的可连线 Object::dictLookup 断言允许攻击者造成拒绝服务，pdfdetach 中使用的 FileSpec 类（FileSpec.cc 中）即是一例。(CVE-2018-20650)

  - 在 0.78.0 及之前的 Poppler 中发现一个问题。SplashOutputDev.cc 中的函数 SplashOutputDev: : tilingPatternFill 中存在除零错误。(CVE-2019-14494)

  - 在 Poppler 0.74.0 中，PDFDoc.cc 中的 PDFDoc: : markObject 未正确处理 dict 标记，从而导致 Dict.cc 中的函数 Dict:: find() 存在堆栈消耗，通过将构建的 pdf 文件传递到 pdfunite 二进制文件等方式可触发此问题。(CVE-2019-9903)

  - JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

  - 发现在 Poppler 中将某些 PDF 文件转换为 HTML 的方式存在缺陷。远程攻击者可通过提供恶意的 PDF 文件来利用此缺陷，当“pdftohtml”程序处理该文件时可导致应用程序崩溃，从而导致拒绝服务。(CVE-2020-27778)

  - Hints 中的逻辑错误：: Poppler v22.03.0 的 Hints 函数允许攻击者通过构建的 PDF 文件造成拒绝服务 (DoS)。(CVE-2022-27337)

  - 22.08.0 及更低版本的 Poppler 在 JBIG2 解码器中包含整数溢出 (JBIG2Stream: : JBIGStream.cc 中的 readTextRegionSeg()）。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 Xpdf 中 CVE-2022-38171 所述的漏洞。(CVE-2022-38784)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-3120-1：poppler - LTS 安全更新

high Nessus 插件 ID 165449

版本 1.3