安全修复：- poppler：XRef.cc 的 XRef::getEntry 中发生基于堆的缓冲区过度读取 (CVE-2019-7310) - poppler：Stream.cc 的 ImageStream::getLine() 函数中发生基于堆的缓冲区溢出 (CVE-2019-9200) - poppler：Parser.cc 的 Parser::getObj 函数中发生无限递归 (CVE-2018-16646) - poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中发生内存泄露 (CVE-2018-18897) - poppler：Object.h 中发生可达中止 (CVE-2018-19058) - poppler：FileSpec.cc 的 EmbFile::save2 中发生越界读取 (CVE-2018-19059) - poppler：pdfdetach 实用工具未验证保存路径 (CVE-2018-19060) - poppler：_poppler_attachment_new 中存在空指针取消引用 (CVE-2018-19149) - poppler：XRef.cc 的 XRef::getEntry 中发生空指针取消引用 (CVE-2018-20481) - poppler：FileSpec.cc 的 FileSpec 类别中发生可达 Object::dictLookup 断言 (CVE-2018-20650) - poppler：PDFDoc.cc 中存在 SIGABRT PDFDoc::setup 类别 (CVE-2018-20662) - poppler：CairoRescaleBox.cc 中的 downsample_row_box_filter 函数内存在基于堆的缓冲区过度读取 (CVE-2019-9631)

Poppler 0.72.0 中 XRef.cc in 的 XRef::getEntry 会错误处理未分配 XRef 条目，允许远程攻击者在 Parser.cc 中的 Parser::makeStream 调用 XRef.h 中的 XRefEntry::setFlag 时，通过特制 PDF 文档，造成拒绝服务（空指针取消引用）。(CVE-2018-20481) 在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 函数可能通过特制文件造成无限递归。远程攻击者可以利用此漏洞进行 DoS 攻击。(CVE-2018-16646) Poppler 0.74.0 的 CairoRescaleBox.cc downsample_row_box_filter 函数中存在基于堆的缓冲区越界读取。(CVE-2019-9631) 由于缺少 dict 数据类型的检查，Poppler 0.72.0 中的可达 Object::dictLookup 断言允许攻击者造成拒绝服务，这一点已由 pdfdetach 中 FileSpec class（在 FileSpec.cc 中）的使用所证实。(CVE-2018-20650) Poppler 0.71.0 中发现问题。FileSpec.cc 的 EmbFile::save2 发生越界读取，会造成拒绝服务，这一点已由 utils/pdfdetach.cc 未在尝试保存前验证嵌入式文件所证实。(CVE-2018-19059) Poppler 0.71.0 中发现问题。由于 FileSpec.cc 中的 EmbFile::save2 在保存嵌入式文件前缺少流检查，导致 Object.h 中存在可达中止，会造成拒绝服务。(CVE-2018-19058) 0.70.0 前的 Poppler 在 poppler_annot_file_attachment_get_attachment 调用 in _poppler_attachment_new 时，会发生空指针取消引用。(CVE-2018-19149) 在 Poppler 0.73.0 中，基于堆的缓冲区过度读取（由于 XRef.cc 中的 XRef::getEntry 函数存在整数符号错误）允许远程攻击者通过构建的 PDF 文档造成拒绝服务（应用程序崩溃），或可能造成其他不明影响，这一点已由 pdftocairo 证实。(CVE-2019-7310) Poppler 0.71.0 中发现问题。GfxState.cc 中的 GfxColorSpace::setDisplayProfile 存在内存泄露，这一点已由 pdftocairo 证实。(CVE-2018-18897) Poppler 0.71.0 中发现问题。goo/GooString.h 中存在空指针取消引用，会造成拒绝服务，这一点已由 utils/pdfdetach.cc 未在建立保存路径前验证嵌入式文件的文件名所证实。(CVE-2018-19060) 在 Poppler 0.74.0 中 Stream.cc 内的 ImageStream::getLine() 存在基于堆的缓冲区保护，例如该缺陷可通过发送特制的 PDF 文件至 pdfimages 二进制文件所触发。此漏洞允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。(CVE-2019-9200) 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 允许攻击者通过构建 PDF 文件，在 extractPDFSubtype 处理过程中错误处理 xref 数据结构，造成拒绝服务（由 Object.h SIGABRT 因 PDFDoc::setup 的错误返回值造成应用程序崩溃）。(CVE-2018-20662)

在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 可能经构造的文件造成无限递归。远程攻击者可利用此漏洞进行 DoS 攻击。(CVE-2018-16646) 在 Poppler 0.71.0 中发现问题。在 GfxState.cc 中 GfxColorSpace::setDisplayProfile 发现内存泄露，如 pdftocairo 所示。(CVE-2018-18897) Poppler 0.71.0 中发现问题。Object.h 中存在可访问的中止，导致拒绝服务，因为 FileSpec.cc 中的 EmbFile::save2 在保存内嵌文件前缺少流检查。(CVE-2018-19058) 在 Poppler 0.71.0 中发现问题。在 FileSpec.cc 的 EmbFile::save2 中存在越界读取，导致拒绝服务，如 utils/pdfdetach.cc 在保存尝试前未验证内嵌文件所示。(CVE-2018-19059) Poppler 0.71.0 中发现问题。goo/GooString 中存在空指针取消引用，导致拒绝服务，如 utils/pdfdetach.cc 未在构建保存路径前验证内嵌文件的文件名。(CVE-2018-19060) 当从 poppler_annot_file_attachment_get_attachment 调用时，版本 0.70.0 之前的 Poppler 在 _poppler_attachment_new 中存在空指针取消引用。(CVE-2018-19149) 当从 Parser.cc 中的 Parser::makeStream 调用 XRef.h 中的 XRefEntry::setFlag 时，Poppler 0.72.0 中 XRef.cc 的 XRef::getEntry 错误处理未分配的 XRef 条目，允许远程攻击者通过构建的 PDF 文档造成拒绝服务（空指针取消引用）。(CVE-2018-20481) 由于缺少 dict 数据类型检查，Poppler 0.72.0 中的可访问 Object::dictLookup 断言允许攻击者造成拒绝服务，如使用 pdfdetach 中的 FileSpec 类别（在 FileSpec.cc 中）所示。(CVE-2018-20650) 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 允许攻击者通过构造的 PDF 文件造成拒绝服务（Object.h SIGABRT 造成应用程序崩溃，原因在于 PDFDoc::setup 的错误返回值），其中 xref 数据结构在 extractPDFSubtype 处理期间受到不当处理。(CVE-2018-20662) 在 Poppler 0.73.0 中，基于堆的缓冲区过度读取（由于 XRef.cc 中 XRef::getEntry 函数的整数符号错误）允许远程攻击者通过构造的PDF 文档造成拒绝服务（应用程序崩溃）或可能造成其他不明影响，如 pdftocairo 所示。(CVE-2019-7310) Poppler 0.74.0 中 Stream.cc 的 ImageStream::getLine() 存在基于堆的缓冲区下界之下写入，可通过向 pdfimages 二进制文件发送构造的 PDF 文件触发。这允许攻击者造成拒绝服务（分段错误）或可能有其他未明影响。(CVE-2019-9200) Poppler 0.74.0 在 CairoRescaleBox.cc downsample_row_box_filter 函数中存在基于堆的缓冲区过度读取。(CVE-2019-9631)

来自 Red Hat 安全公告 2019:2713： poppler 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。 安全补丁： * poppler：在 XRef.cc 中，XRef::getEntry 中基于堆的缓冲区过度读取 (CVE-2019-7310) * poppler：在 Stream.cc 中，ImageStream::getLine() 函数中基于堆的缓冲区溢出 (CVE-2019-9200) * poppler：在 PSOutputDev.cc 中，PSOutputDev::checkPageSlice 函数中基于堆的缓冲区过度读取 (CVE-2019-10871) * poppler：在 JPEG2000Stream.cc 中，JPXStream::init 中基于堆的缓冲区过度读取 (CVE-2019-12293) * poppler：在 GfxState.cc 中，GfxColorSpace::setDisplayProfile 中的内存泄漏 (CVE-2018-18897) * poppler：在 XRef.cc 中，XRef::getEntry 中的空指针取消引用 (CVE-2018-20481) * poppler：在 Annot.c 中，AnnotRichMedia 类中可实现的 Object::getString 断言 (CVE-2018-20551) * poppler：在 FileSpec.cc 中，FileSpec 类中可实现的Object::dictLookup 断言 (CVE-2018-20650) * poppler：PDFDoc.cc 中的 SIGABRT PDFDoc::setup 类 (CVE-2018-20662) * poppler：在 CairoRescaleBox.cc 中，downsample_row_box_filter 函数中基于堆的缓冲区过度读取 (CVE-2019-9631) * poppler：在 Dict.cc 中，Dict::find() 函数中的堆栈消耗 (CVE-2019-9903) * poppler：函数 JPXStream::init 中导致内存消耗的整数溢出 (CVE-2019-9959) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 2713 公告中提及的多个漏洞的影响。

  - poppler：GfxState.cc 的 GfxColorSpace: : setDisplayProfile 中的内存泄漏 (CVE-2018-18897)

  - poppler：XRef.cc 的 XRef: : getEntry 中的空指针取消引用 (CVE-2018-20481)

  - poppler：在 Annot.c 中，AnnotRichMedia 类中可实现的 Object: : getString 断言 (CVE-2018-20551)

  - poppler：在 FileSpec.cc 中，FileSpec 类中可实现的 Object: : dictLookup 断言 (CVE-2018-20650)

  - poppler：PDFDoc.cc 中的 SIGABRT PDFDoc: : setup 类 (CVE-2018-20662)

  - poppler：在 PSOutputDev.cc中，函数 PSOutputDev: : checkPageSlice 函数中基于堆的缓冲区过度读取。(CVE-2019-10871)

  - poppler：在 JPEG2000Stream.cc 中，JPXStream: : init 中基于堆的缓冲区过度读取 (CVE-2019-12293)

  - poppler：在 XRef.cc 中，XRef: : getEntry 中基于堆的缓冲区过度读取 (CVE-2019-7310)

  - poppler：在 Stream.cc 中，函数 ImageStream: : getLine() 中基于堆的缓冲区过度读取 (CVE-2019-9200)

  - poppler：在 CairoRescaleBox.cc 中，downsample_row_box_filter 函数中基于堆的缓冲区过度读取 (CVE-2019-9631)

  - poppler：在 Dict.cc 中，函数 Dict: : find() 中的堆栈消耗 (CVE-2019-9903)

  - poppler：JPXStream: : init 函数中存在整数溢出，可导致内存消耗 (CVE-2019-9959)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2022 公告中提及的多个漏洞影响。

  - 在 Poppler 0.68.0 中，通过特制的文件，Parser.cc 内的 Parser: : getObj() 函数可能会造成无限递归。远程攻击者可以利用此漏洞进行 DoS 攻击。(CVE-2018-16646)

  - 在 Poppler 0.71.0 中发现了一个问题。GfxState.cc 的 GfxColorSpace: : setDisplayProfile 中存在内存泄漏漏洞，如 pdftocairo 所示。 (CVE-2018-18897)

  - XRef.cc 中的 XRef: : getEntry（位于 Poppler 0.72.0 中）未正确处理未分配的 XRef 条目，这使得远程攻击者能够通过特制的 PDF 文档造成拒绝服务（空指针取消引用），前提是从 Parser.cc 的 Parser: : makeStream 中调用 XRef.h 中的 XRefEntry: : setFlag。(CVE-2018-20481)

  - 可连线 Object: : dictLookup 断言（位于 Poppler 0.72.0 中 ）允许攻击者造成拒绝服务，原因是 dict 数据类型缺少检查，使用 pdfdetach 的 FileSpec 类（FileSpec.cc 中）即是一例。(CVE-2018-20650)

  - 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc: : setup 允许攻击者通过构建 PDF 文件（在处理 extractPDFSubtype 期间对其中的 xref 数据结构处理不当）造成拒绝服务（由 Object.h SIGABRT 造成的应用程序崩溃），原因是 PDFDoc: : setup) 返回了错误的值。(CVE-2018-20662)

  - 在 Poppler 0.73.0 中，基于堆的缓冲区过度读取（由于 XRef.cc 的 XRef: : getEntry 函数的整数符号错误所致）允许远程攻击者通过构造的 PDF 文件造成拒绝服务（应用程序崩溃）或可能产生其他不明影响，pdftocairo 即是一例。(CVE-2019-7310)

  - Stream.cc 内的 ImageStream: : getLine()（位于 Poppler 0.74.0 中）存在基于堆的缓冲区下溢，例如该缺陷可通过发送构建的 PDF 文件至 pdfimages 二进制文件所触发。它允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。
    (CVE-2019-9200)

  - Poppler 0.74.0 在 CairoRescaleBox.cc downsample_row_box_filter 函数中存在基于堆的缓冲区过度读取。(CVE-2019-9631)

  - 在 Poppler 0.71.0 中发现了一个问题。EmbFile: : save2 在保存内嵌文件前缺少流检查，所以 Object.h 中存在可访问的中止，此问题可引致拒绝服务攻击。
    (CVE-2018-19058)

  - 在 Poppler 0.71.0 中发现了一个问题。在 FileSpec.cc 中的 EmbFile: : save2 中存在越界读取，将导致拒绝服务，utils/pdfdetach.cc 在保存尝试前未验证内嵌文件即是一例。(CVE-2018-19059)

  - 在 Poppler 0.71.0 中发现了一个问题。goo/GooString.h 存在空指针取消引用，将导致拒绝服务，utils/pdfdetach.cc 在构建保存路径前未验证内嵌文件的文件名即是一例。(CVE-2018-19060)

  - 从 poppler_annot_file_attachment_get_attachment 调用时，Poppler 0.70.0 之前版本的 _poppler_attachment_new 中存在空指针取消引用。(CVE-2018-19149)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Poppler 0.71.0 中发现问题。GfxState.cc 的 GfxColorSpace::setDisplayProfile 中存在内存泄漏，pdftocairo 即是一例。 (CVE-2018-18897)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2019-4277:01 公告中提及的多个漏洞的影响。

    * poppler：在 XRef.cc 中，XRef::getEntry 中基于堆的缓冲区过度读取 (CVE-2019-7310)
      * poppler：在 Stream.cc 中，ImageStream::getLine() 函数中基于堆的缓冲区溢出 (CVE-2019-9200)
      * poppler在 Parser.cc 中Parser::getObj 函数中的无限递归 (CVE-2018-16646)
      * poppler：在 GfxState.cc 中，GfxColorSpace::setDisplayProfile 中的内存泄漏 (CVE-2018-18897)
      * popplerObject.h 中的可访问中止 (CVE-2018-19058)
      * popplerFileSpec.cc 中的 EmbFile::save2 存在越界读取 (CVE-2018-19059)
      * popplerpdfdetach 实用工具不验证保存路径 (CVE-2018-19060)
      * poppler_poppler_attachment_new 中的空指针取消引用 (CVE-2018-19149)
      * poppler：在 XRef.cc 中，XRef::getEntry 中的空指针取消引用 (CVE-2018-20481)
      * poppler：在 FileSpec.cc 中，FileSpec 类中可实现的Object::dictLookup 断言 (CVE-2018-20650)
      * poppler：PDFDoc.cc 中的 SIGABRT PDFDoc::setup 类 (CVE-2018-20662)
      * poppler：在 CairoRescaleBox.cc 中，downsample_row_box_filter 函数中基于堆的缓冲区过度读取 (CVE-2019-9631)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 poppler 未能正确处理某些文件。如果用户或自动化系统受到诱骗打开特制的 PDF 文件，则攻击者可造成拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

poppler 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。安全修复：* poppler：XRef.cc 的 XRef::getEntry 中存在基于堆的缓冲区过度读取 (CVE-2019-7310) * poppler：Stream.cc 的 ImageStream::getLine() 函数中存在基于堆的缓冲区溢出 (CVE-2019-9200) * poppler：PSOutputDev.cc 的 PSOutputDev::checkPageSlice 函数中存在基于堆的过度读取 (CVE-2019-10871)* JPEG2000Stream.cc 的 JPXStream::init 中存在基于堆的缓冲区过度读取 (CVE-2019-12293) * poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中存在内存泄漏 (CVE-2018-18897) * poppler：XRef.cc 的 XRef::getEntry 中存在空指针取消引用 (CVE-2018-20481) * poppler：Annot.c 的 AnnotRichMedia class 中存在可访问的 Object::getString 断言 (CVE-2018-20551) * poppler：FileSpec.cc 的 FileSpec 类中存在可访问的 Object::dictLookup 断言 (CVE-2018-20650)* poppler：PDFDoc.cc 的 SIGABRT PDFDoc::setup 类 (CVE-2018-20662) * poppler：CairoRescaleBox.cc 的 downsample_row_box_filter 函数中存在基于堆的缓冲区过度读取 (CVE-2019-9631) * poppler：Dict.cc 的 Dict::find() 函数中存在堆栈消耗 (CVE-2019-9903) * poppler：JPXStream::init 函数中的整数溢出导致内存消耗 (CVE-2019-9959) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:2022 公告中提及的多个漏洞的影响。

  - poppler：Parser.cc 的 Parser::getObj 函数中存在无限递归漏洞 (CVE-2018-16646)

  - poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中存在内存泄漏问题 (CVE-2018-18897)

  - poppler：Object.h 中存在可访问中止漏洞 (CVE-2018-19058)

  - poppler：FileSpec.cc 的 EmbFile::save2 中存在越界读取漏洞 (CVE-2018-19059)

  - poppler：pdfdetach 实用工具不验证保存路径 (CVE-2018-19060)

  - poppler：_poppler_attachment_new 中存在空指针取消引用漏洞 (CVE-2018-19149)

  - poppler：XRef.cc 的 XRef::getEntry 中存在空指针取消引用漏洞 (CVE-2018-20481)

  - poppler：在 FileSpec.cc 中，FileSpec 类中存在可实现的 Object::dictLookup 断言 (CVE-2018-20650)

  - poppler：PDFDoc.cc 中的 SIGABRT PDFDoc::setup 类 (CVE-2018-20662)

  - poppler：XRef.cc 的 XRef::getEntry 中存在基于堆的缓冲区过度读取 (CVE-2019-7310)

  - poppler：Stream.cc 的 ImageStream::getLine() 函数中存在基于堆的缓冲区溢出 (CVE-2019-9200)

  - poppler：CairoRescaleBox.cc 的 downsample_row_box_filter 函数中存在基于堆的缓冲区过度读取 (CVE-2019-9631)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

poppler、evince 和 okular 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 或 Okular 等应用程序使用。安全修复：* poppler：XRef.cc 的 XRef::getEntry 中发生基于堆的缓冲区过度读取 (CVE-2019-7310) * poppler：Stream.cc 的 ImageStream::getLine() 函数中发生基于堆的缓冲区溢出 (CVE-2019-9200) * poppler：Parser.cc 的 Parser::getObj 函数中发生无限递归 (CVE-2018-16646) * poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中发生内存泄露 (CVE-2018-18897) * poppler：Object.h 中发生可连线的中止 (CVE-2018-19058) * poppler：FileSpec.cc 的 EmbFile::save2 中发生越界读取 (CVE-2018-19059) * poppler：pdfdetach 实用工具未验证保存路径 (CVE-2018-19060) * poppler：_poppler_attachment_new 中存在空指针取消引用 (CVE-2018-19149) * poppler：XRef.cc 的 XRef::getEntry 中发生空指针取消引用 (CVE-2018-20481) * poppler：FileSpec.cc 的 FileSpec 类别中发生可连线的 Object::dictLookup 断言 (CVE-2018-20650) * poppler：PDFDoc.cc 中存在 SIGABRT PDFDoc::setup 类别 (CVE-2018-20662) * poppler：CairoRescaleBox.cc 中的 downsample_row_box_filter 函数内存在基于堆的缓冲区过度读取 (CVE-2019-9631) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

远程 Debian 10 主机上安装的多个程序包受到 dla-3120 公告中提及的多个漏洞影响。

  - 在 Poppler 0.71.0 中发现问题。GfxState.cc 的 GfxColorSpace: : setDisplayProfile 中存在内存泄漏漏洞，如 pdftocairo 所示。 (CVE-2018-18897)

  - 在 Poppler 0.71.0 中发现问题。因为 FileSpec.cc 中的 EmbFile: : save2 在保存内嵌文件前缺少流检查，所以 Object.h 中存在可访问的中止，此问题可引致拒绝服务攻击。
    (CVE-2018-19058)

  - 由于缺少对 dict 数据类型的检查，Poppler 0.72.0 中的可连线 Object::dictLookup 断言允许攻击者造成拒绝服务，pdfdetach 中使用的 FileSpec 类（FileSpec.cc 中）即是一例。(CVE-2018-20650)

  - 在 0.78.0 及之前的 Poppler 中发现一个问题。SplashOutputDev.cc 中的函数 SplashOutputDev: : tilingPatternFill 中存在除零错误。(CVE-2019-14494)

  - 在 Poppler 0.74.0 中，PDFDoc.cc 中的 PDFDoc: : markObject 未正确处理 dict 标记，从而导致 Dict.cc 中的函数 Dict:: find() 存在堆栈消耗，通过将构建的 pdf 文件传递到 pdfunite 二进制文件等方式可触发此问题。(CVE-2019-9903)

  - JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

  - 发现在 Poppler 中将某些 PDF 文件转换为 HTML 的方式存在缺陷。远程攻击者可通过提供恶意的 PDF 文件来利用此缺陷，当“pdftohtml”程序处理该文件时可导致应用程序崩溃，从而导致拒绝服务。(CVE-2020-27778)

  - Hints 中的逻辑错误：: Poppler v22.03.0 的 Hints 函数允许攻击者通过构建的 PDF 文件造成拒绝服务 (DoS)。(CVE-2022-27337)

  - 22.08.0 及更低版本的 Poppler 在 JBIG2 解码器中包含整数溢出 (JBIG2Stream: : JBIGStream.cc 中的 readTextRegionSeg()）。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 Xpdf 中 CVE-2022-38171 所述的漏洞。(CVE-2022-38784)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 poppler 程序包：- 当从 poppler_annot_file_attachment_get_attachment 调用时，在 0.70.0 之前的 Poppler 在 _poppler_attachment_new 中存在空指针取消引用。(CVE-2018-19149) - 在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 函数可能通过构建的文件造成无限递归。远程攻击者可以利用此漏洞进行 DoS 攻击。(CVE-2018-16646) - 在 Poppler 0.71.0 中发现了一个问题。在 GfxState.cc 的 GfxColorSpace::setDisplayProfile 中存在内存泄漏，pdftocairo 即是一例。(CVE-2018-18897) - 在 Poppler 0.71.0 中发现了一个问题。Object.h 中存在可连线中止，将导致拒绝服务，由于 FileSpec.cc 中的 EmbFile::save2 在保存内嵌文件前缺少流检查。(CVE-2018-19058) - 在 Poppler 0.71.0 中发现了一个问题。在 FileSpec.cc 中的 EmbFile::save2 中存在越界读取，将导致拒绝服务，utils/pdfdetach.cc 在保存尝试前未验证内嵌文件即是一例。(CVE-2018-19059) - 在 Poppler 0.71.0 中发现了一个问题。goo/GooString.h 存在空指针取消引用，将导致拒绝服务，utils/pdfdetach.cc 在构建保存路径前未验证内嵌文件的文件名即是一例。(CVE-2018-19060) - 在 Poppler 0.73.0 中，基于堆的缓冲区过度读取（由于 XRef.cc 的 XRef::getEntry 函数的整数符号错误所致）允许远程攻击者通过构造的 PDF 文件造成拒绝服务（应用程序崩溃）或可能产生其他不明影响，pdftocairo 即是一例。(CVE-2019-7310) - 位于 Poppler 0.74.0 中 Stream.cc 内的 ImageStream::getLine() 存在基于堆的缓冲区下溢，例如该缺陷可通过发送构建的 PDF 文件至 pdfimages 二进制文件所触发。它允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。(CVE-2019-9200) - Poppler 0.74.0 在 CairoRescaleBox.cc downsample_row_box_filter 函数中存在基于堆的缓冲区过度读取。(CVE-2019-9631) - 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 允许攻击者通过构造 PDF 文件（其中 xref 数据结构在 extractPDFSubtype 处理期间处理不当）造成拒绝服务（Object.h SIGABRT 造成应用程序崩溃，由于 PDFDoc::setup 的错误返回值所致）。(CVE-2018-20662) - Poppler 0.72.0 中的可连线 Object::dictLookup 断言允许攻击者造成拒绝服务，原因是 dict 数据类型缺少检查，使用 pdfdetach 的 FileSpec 类（FileSpec.cc 中）即是一例。(CVE-2018-20650) - 当从 Parser.cc 中的 Parser::makeStream 调用 XRef.h 中的 XRefEntry::setFlag 时，Poppler 0.72.0 中的 XRef.cc 的 XRef::getEntry 不当处理未分配的 XRef 条目，允许远程攻击者通过构造的 PDF 文档造成拒绝服务（空指针取消引用）。(CVE-2018-20481) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128252	Scientific Linux 安全更新：SL7.x x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
128294	Amazon Linux AMI：poppler (ALAS-2019-1271)	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	critical
130228	Amazon Linux 2 : poppler (ALAS-2019-1332)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	critical
128846	Oracle Linux 8 : poppler (ELSA-2019-2713)	Nessus	Oracle Linux Local Security Checks	2019/9/16	2024/11/1	critical
145631	CentOS 8：poppler (CESA-2019: 2713)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	critical
180866	Oracle Linux 7：poppler (ELSA-2019-2022)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
221983	Linux Distros 未修补的漏洞: CVE-2018-18897	Nessus	Misc.	2025/3/4	2025/9/4	medium
289919	iracleLinux 7poppler-0.26.5-38.el7、evince-3.28.2-8.el7、okular-4.10.5-7.el7 (AXSA:2019-4277:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
126375	Ubuntu 16.04 LTS / 18.04 LTS：poppler 漏洞 (USN-4042-1)	Nessus	Ubuntu Local Security Checks	2019/7/1	2024/8/27	critical
128850	RHEL 8：poppler (RHSA-2019:2713)	Nessus	Red Hat Local Security Checks	2019/9/16	2024/11/6	critical
127648	RHEL 7：poppler (RHSA-2019:2022)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	critical
128331	CentOS 7：evince / okular / poppler (CESA-2019:2022)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	critical
165449	Debian DLA-3120-1：poppler - LTS 安全更新	Nessus	Debian Local Security Checks	2022/9/26	2025/1/22	high
129923	NewStart CGSL CORE 5.04 / MAIN 5.04：poppler 多个漏洞 (NS-SA-2019-0202)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical

critical

high

critical