特别构建的 PDF 文件可导致 poppler 崩溃，甚至可能导致执行任意代码（CVE-2010-3702、CVE-2010-3704）。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 解决：rhbz#1479815 (CVE-2017-9776)

  - 流不使用 Length 时，不会造成崩溃

  - 解决：#1302365

  - 使用更好的默认像素大小打印 0 宽度行

  - 解决：#1316163

  - 直接从流和文件中识别字体

  - 解决：#1208719

  - 将 type1 字体正确嵌入 PostScript 文件

  - 解决：#1232210

  - 修复选择段落时消失的行

  - 解决：#614824

  - 静默 ToUnicode CMap 的 bfrange 块中的非法条目

  - 解决：#710816

  - 修复按钮字段的标题。

  - 解决：#1191907

  - 添加 poppler-0.12.4-CVE-2010-3702.patch（正确初始化解析器）

  - 添加 poppler-0.12.4-CVE-2010-3703.patch（正确初始化堆栈）

  - 添加 poppler-0.12.4-CVE-2010-3704.patch（修复已损坏 pdf 中的崩溃（代码 < 0））

  - 解决：#639860

特别构建的 PDF 文件可以导致 xpdf 崩溃，甚至可以执行任意代码。(CVE-2010-3702 / CVE-2010-3703 / CVE-2010-3704)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - poppler 0.8.7 和最高 0.15.1版的其他可能版本以及其他产品中的 poppler/Function.cc 的 PostScriptFunction::PostScriptFunction 函数允许上下文有关的攻击者通过以下方式造成拒绝服务崩溃触发未初始化指针取消引用的 PDF 文件。 (CVE-2010-3703)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 poppler 中发现两个使用未初始化指针缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致使用 poppler 的应用程序（例如 Evince）崩溃或可能执行任意代码。（CVE-2010-3702、CVE-2010-3703）

在 poppler 解析 PDF 文档中嵌入的 PostScript Type 1 字体的方式中发现数组索引错误。攻击者可创建恶意 PDF 文件，打开该文件将导致使用 poppler 的应用程序（例如 Evince）崩溃或可能执行任意代码。(CVE-2010-3704)

来自 Red Hat 安全公告 2010:0753：

更新后的 kdegraphics 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kdegraphics 程序包包含用于 K Desktop Environment 的应用程序，包括 KPDF，这是一款可移植文档格式 (PDF) 文件查看器。

在 KPDF 中发现未初始化指针使用缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。(CVE-2010-3702)

在 KPDF 解析 PDF 文档中嵌入的 PostScript Type 1 字体的方式中发现数组索引错误。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。(CVE-2010-3704)

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

特别构建的 PDF 文件可导致 poppler 崩溃，甚至可能导致执行任意代码 (CVE-2010-3702 / CVE-2010-3703 / CVE-2010-3704)。此问题已得到修复。

特别构建的 PDF 文件可导致 xpdf 崩溃，甚至可能导致执行任意代码（CVE-2010-3702、CVE-2010-3703、CVE-2010-3704）。

来自 Red Hat 安全公告 2010:0751：

更新后的 xpdf 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

在 Xpdf 中发现未初始化指针使用缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。(CVE-2010-3702)

在 Xpdf 解析 PDF 文档中嵌入的 PostScript Type 1 字体的方式中发现数组索引错误。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。(CVE-2010-3704)

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

特别构建的 PDF 文件可导致 poppler 崩溃，甚至可能导致执行任意代码（CVE-2010-3702、CVE-2010-3703、CVE-2010-3704）。

来自 Red Hat 安全公告 2010:0750：

更新后的 xpdf 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

在 Xpdf 中发现未初始化指针使用缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。(CVE-2010-3702)

建议用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0752：

更新后的 gpdf 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GPdf 是可移植文档格式 (PDF) 文件查看器。

在 GPdf 中发现未初始化指针使用缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 GPdf 崩溃或可能执行任意代码。(CVE-2010-3702)

在 GPdf 解析 PDF 文档中嵌入的 PostScript Type 1 字体的方式中发现数组索引错误。攻击者可创建恶意 PDF 文件，打开该文件将导致 GPdf 崩溃或可能执行任意代码。(CVE-2010-3704)

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0754：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。CUPS“pdftops”过滤器将可移植文档格式 (PDF) 文件转换为 PostScript。

在 CUPS 的“pdftop”过滤器中发现未初始化指针使用缺陷。攻击者可创建恶意 PDF 文件，打印该文件将导致“pdftops”崩溃或可能以“lp”用户的身份执行任意代码。(CVE-2010-3702)

建议 cups 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2010:0755：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。CUPS“pdftops”过滤器将可移植文档格式 (PDF) 文件转换为 PostScript。

在 CUPS 的“pdftops”过滤器中发现多个缺陷。攻击者可创建恶意 PDF 文件，打印该文件将导致“pdftops”崩溃或可能以“lp”用户的身份执行任意代码。（CVE-2010-3702、CVE-2009-3609）

建议 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2010:0859：

更新后的 poppler 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。

在 poppler 中发现两个使用未初始化指针缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致使用 poppler 的应用程序（例如 Evince）崩溃或可能执行任意代码。（CVE-2010-3702、CVE-2010-3703）

在 poppler 解析 PDF 文档中嵌入的 PostScript Type 1 字体的方式中发现数组索引错误。攻击者可创建恶意 PDF 文件，打开该文件将导致使用 poppler 的应用程序（例如 Evince）崩溃或可能执行任意代码。(CVE-2010-3704)

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程主机受到 GLSA-201310-03 中所述漏洞的影响（Poppler：多种漏洞）

已在 Poppler 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户打开特别构建的 PDF 文件，这可能导致以进程权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
53677	openSUSE 安全更新：libpoppler-devel (openSUSE-SU-2010:0976-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
102905	OracleVM 3.3 / 3.4：poppler (OVMSA-2017-0147)	Nessus	OracleVM Local Security Checks	2017/9/1	2021/1/4	high
51637	SuSE 11.1 安全更新：xpdf（SAT 修补程序编号 3377）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	medium
251327	Linux Distros 未修补的漏洞：CVE-2010-3703	Nessus	Misc.	2025/8/18	2025/8/18	medium
60896	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 poppler	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68114	Oracle Linux 4：kdegraphics (ELSA-2010-0753)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51622	SuSE 11.1 安全更新：libpoppler（SAT 修补程序编号 3338）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	medium
53690	openSUSE 安全更新：xpdf (openSUSE-SU-2010:1091-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
68112	Oracle Linux 4：xpdf (ELSA-2010-0751)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
75606	openSUSE 安全更新：libpoppler-devel (openSUSE-SU-2010:0976-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53755	openSUSE 安全更新：libpoppler-devel (openSUSE-SU-2010:0976-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
68111	Oracle Linux 3：xpdf (ELSA-2010-0750)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68113	Oracle Linux 4：gpdf (ELSA-2010-0752)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68115	Oracle Linux 3：cups (ELSA-2010-0754)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68116	Oracle Linux 4：cups (ELSA-2010-0755)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68137	Oracle Linux 6：poppler (ELSA-2010-0859)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
70309	GLSA-201310-03：Poppler：多种漏洞	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high

检测

插件搜索

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high