发现 libsoup 未能正确处理某些 cookie 请求。攻击者可能利用此问题造成拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

安全修复：- libsoup：在空主机名称的 soup_cookie_jar.c:get_cookies() 中，发现崩溃 (CVE-2018-12910) - poppler：fofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 函数中的无限递归导致拒绝服务 (CVE-2017-18267) * libgxps：gxps-fonts.c 的 ft_font_face_hash 函数中发现基于堆栈的缓存区过度读取 (CVE-2018-10733) - libgxps：在 gxps_images_guess_content_type of gcontenttype.c 中调用 glib，发现基于堆栈的缓冲区溢出 (CVE-2018-10767) - poppler：Annot.h:AnnotPath::getCoordsLength() 中的空指针取消引用通过构建 PDF 导致拒绝服务 (CVE-2018-10768) - poppler：pdfunite 中存在越界读取 (CVE-2018-13988) 其他变更：- PackageKit 现已得知我们的 SL7 次要版本升级工具。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-3140 公告中提及的多个漏洞影响。

  - 对于 FoFiType1C: : cvtGlyph 函数，在 0.64.0 之前的 Poppler 的 fofi/FoFiType1C.cc 中，其允许远程攻击者通过构建的 PDF 文件，造成拒绝服务（无限递归），pdftops 即为一例。
    (CVE-2017-18267)

  - 在 0.3.0 版之前的 libgxps 中，gxps-fonts.c 的 ft_font_face_hash 函数中存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-10733)

  - 在 0.3.0 版本之前的 libgxps 中，gxps-images.c 的函数 gxps_images_guess_content_type 的调用 Glib 中存在基于堆栈的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-10767)

  -  Poppler 0.24.5 的 Ubuntu 包中 Annot.h 内的 AnnotPath::getCoordsLength 函数中存在 NULL 指针取消引用。特制的输入将会导致远程拒绝服务攻击。例如针对 Poppler 0.41.0 的后续 Ubuntu 程序包未受影响。(CVE-2018-10768)

  - libsoup 2.63.2 中 soup-cookie-jar.c 的 get_cookies 函数允许攻击者通过空主机名产生不明影响。(CVE-2018-12910)

  - 0.62 之前版本的 Poppler 中包含越界读取漏洞，这是因为未映射到其内存空间的错误内存访问所导致，pdfunite 即是一例。这可导致内存崩溃和拒绝服务。当受害者开启特制的 PDF 文件时，这可能遭到利用。
    (CVE-2018-13988)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

GNOME 是 Red Hat Enterprise Linux 的默认桌面环境。

安全修复：

* libsoup：空主机名上的 soup_cookie_jar.c: get_cookies() 中发生崩溃 (CVE-2018-12910)

* poppler：fofi/FoFiType1C.cc: FoFiType1C: : cvtGlyph() 函数中的无限递归可造成拒绝服务 (CVE-2017-18267)

* libgxps：gxps-fonts.c 的 ft_font_face_hash 函数中存在基于堆的缓冲区过度读取 (CVE-2018-10733)

* libgxps：调用 gcontenttype.c 的 gxps_images_guess_content_type 中的 glib 时，存在基于堆栈的缓冲区溢出 (CVE-2018-10767)

* poppler：Annot.h: AnnotPath: : getCoordsLength() 中存在空指针取消引用，可导致通过构建的 PDF 造成拒绝服务 (CVE-2018-10768)

* poppler：pdfunite 中存在越界读取 (CVE-2018-13988)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 chenyuan (NESA Lab) 报告 CVE-2018-10733 和 CVE-2018-10767 ，同时也要感谢 Hoseinquestari 报告 CVE-2018-13988。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0086 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 libsoup SRPM 的安全修复。它解决了 3 个 CVE：
    CVE-2018-12910、CVE-2024-52531、CVE-2017-2885。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 libsoup 程序包：- 当从具有空主机名的 URI 中获取 cookie 时，在 libsoup 中发现越界读取。攻击者可利用此缺陷造成应用程序崩溃。(CVE-2018-12910) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Soup HTTP 库中发现，对 cookie 请求执行的验证不足，可能会造成越界内存读取。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2019-3574:01 公告中提及的多个漏洞的影响。

    * libsoup空主机名称的 soup_cookie_jar.c:get_cookies() 中的崩溃 (CVE-2018-12910)
    * popplerfofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 函数中的无限递归可导致拒绝服务 (CVE-2017-18267)
    * libgxpsgxps-fonts.c 的 ft_font_face_hash 函数中基于堆的缓冲区过度读取 (CVE-2018-10733)
    * libgxps在 gcontenttype.c 的 gxps_images_guess_content_type 中调用 glib 时发生基于堆栈的缓冲区溢出 (CVE-2018-10767)
    * popplerAnnot.h:AnnotPath::getCoordsLength() 中的空指针取消引用允许通过构建的 PDF 造成拒绝服务 (CVE-2018-10768)
    * popplerpdfunite 中的越界读取 (CVE-2018-13988)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0450 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 libsoup SRPM 的安全修复。它解决了 3 个 CVE：
    CVE-2018-12910、CVE-2024-52531、CVE-2017-2885。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:3140 公告中提及的多个漏洞的影响。

  - freetype：在 type1/t1parse.c 中，T1_Get_Private_Dict 中基于堆的缓冲区过度读取会导致崩溃 (CVE-2015-9381)

  - freetype：在 skip_comment 和 psaux/psobjs.c 中，FT_New_Memory_Face 操作中错误处理 ps_parser_skip_PS_token 会导致缓冲区过度读取 (CVE-2015-9382)

  - gdk-pixbuf2：gdk_pixbuf__jpeg_image_load_increment 函数中存在堆溢出漏洞 (CVE-2017-2862)

  - poppler：fofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 函数中存在无限递归，可导致拒绝服务 (CVE-2017-18267)

  - webkitgtk：处理恶意构建的 Web 内容时发生内存损坏（CVE-2018-4121、CVE-2018-4200、CVE-2018-4204）

  - libgxps：gxps-fonts.c 的 ft_font_face_hash 函数中存在基于堆的缓冲区过度读取 (CVE-2018-10733)

  - libgxps：调用 gcontenttype.c 的 gxps_images_guess_content_type 中的 glib 时，存在基于堆栈的缓冲区溢出 (CVE-2018-10767)

  - poppler：Annot.h:AnnotPath::getCoordsLength() 中存在空指针取消引用，攻击者可通过构建的 PDF 造成拒绝服务 (CVE-2018-10768)

  - webkitgtk：针对 WebSocket 连接的不正确 TLS 证书验证 (CVE-2018-11712)

  - webkitgtk：WebSockets 不使用系统代理设置 (CVE-2018-11713)

  - libsoup：在空主机名称的 soup_cookie_jar.c:get_cookies() 中发生崩溃 (CVE-2018-12910)

  - poppler：pdfunite 中存在越界读取 (CVE-2018-13988)

  - accountsservice：user.c 的 user_change_icon_file_authorized_cb() 中存在路径检查不充分漏洞 (CVE-2018-14036)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据安装的 libsoup 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：在空主机名称的 soup_cookie_jar.c:get_cookies() 中，发现崩溃 (CVE-2018-12910) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Soup HTTP 库中发现，对 cookie 请求执行的验证不足，可能会造成越界内存读取。对于 Debian 8“Jessie”，这些问题已在 2.48:0-1+deb8u2 版本中修复。我们建议您升级 libsoup2.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110923	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：libsoup 漏洞 (USN-3701-1)	Nessus	Ubuntu Local Security Checks	2018/7/5	2024/8/27	critical
119177	Scientific Linux 安全更新：SL7.x x86_64 上的 GNOME	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/19	critical
181106	Oracle Linux 7：GNOME (ELSA-2018-3140)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
118995	CentOS 7：PackageKit / accountsservice / adwaita-icon-theme / appstream-data / at-spi2-atk / 等 (CESA-2018: 3140)	Nessus	CentOS Local Security Checks	2018/11/16	2020/8/3	critical
358463	Rocky Linux 8.6 [CIQ] 安全更新：libsoup / libsoup-debuginfo / libsoup-debugsource / libsoup-devel 多个漏洞（ciqsa-2026_0086）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	critical
127231	NewStart CGSL CORE 5.04 / MAIN 5.04：libsoup 漏洞 (NS-SA-2019-0048)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
110929	Debian DSA-4241-1：libsoup2.4 - 安全更新	Nessus	Debian Local Security Checks	2018/7/6	2024/9/6	critical
289135	iracleLinux 7 : [安全 - 中危] GNOME (AXSA:2019-3574:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/20	critical
354302	Rocky Linux 9.2 [CIQ] 安全更新：libsoup / libsoup-debuginfo / libsoup-debugsource / libsoup-devel 多个漏洞（ciqsa-2026_0450）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
118726	RHEL 7：GNOME (RHSA-2018:3140)	Nessus	Red Hat Local Security Checks	2018/11/5	2025/3/24	critical
123617	EulerOS 2.0 SP5：libsoup (EulerOS-SA-2019-1143)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	critical
110946	Debian DLA-1416-1：libsoup2.4 安全更新	Nessus	Debian Local Security Checks	2018/7/9	2024/9/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical