远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-3865-1 公告中提及的多个漏洞的影响。

  - XRef.cc 中的 XRef: : getEntry（位于 Poppler 0.72.0 中）未正确处理未分配的 XRef 条目，这使得远程攻击者能够通过特制的 PDF 文档造成拒绝服务（空指针取消引用），前提是从 Parser.cc 的 Parser: : makeStream 中调用 XRef.h 中的 XRefEntry: : setFlag。(CVE-2018-20481)

  - 可连线 Object: : dictLookup 断言（位于 Poppler 0.72.0 中 ）允许攻击者造成拒绝服务，原因是 dict 数据类型缺少检查，使用 pdfdetach 的 FileSpec 类（FileSpec.cc 中）即是一例。(CVE-2018-20650)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：poppler 漏洞 (USN-3865-1)

medium Nessus 插件 ID 183637

版本 1.0