在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 可能经构造的文件造成无限递归。远程攻击者可利用此漏洞进行 DoS 攻击。(CVE-2018-16646) 在 Poppler 0.71.0 中发现问题。在 GfxState.cc 中 GfxColorSpace::setDisplayProfile 发现内存泄露，如 pdftocairo 所示。(CVE-2018-18897) Poppler 0.71.0 中发现问题。Object.h 中存在可访问的中止，导致拒绝服务，因为 FileSpec.cc 中的 EmbFile::save2 在保存内嵌文件前缺少流检查。(CVE-2018-19058) 在 Poppler 0.71.0 中发现问题。在 FileSpec.cc 的 EmbFile::save2 中存在越界读取，导致拒绝服务，如 utils/pdfdetach.cc 在保存尝试前未验证内嵌文件所示。(CVE-2018-19059) Poppler 0.71.0 中发现问题。goo/GooString 中存在空指针取消引用，导致拒绝服务，如 utils/pdfdetach.cc 未在构建保存路径前验证内嵌文件的文件名。(CVE-2018-19060) 当从 poppler_annot_file_attachment_get_attachment 调用时，版本 0.70.0 之前的 Poppler 在 _poppler_attachment_new 中存在空指针取消引用。(CVE-2018-19149) 当从 Parser.cc 中的 Parser::makeStream 调用 XRef.h 中的 XRefEntry::setFlag 时，Poppler 0.72.0 中 XRef.cc 的 XRef::getEntry 错误处理未分配的 XRef 条目，允许远程攻击者通过构建的 PDF 文档造成拒绝服务（空指针取消引用）。(CVE-2018-20481) 由于缺少 dict 数据类型检查，Poppler 0.72.0 中的可访问 Object::dictLookup 断言允许攻击者造成拒绝服务，如使用 pdfdetach 中的 FileSpec 类别（在 FileSpec.cc 中）所示。(CVE-2018-20650) 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 允许攻击者通过构造的 PDF 文件造成拒绝服务（Object.h SIGABRT 造成应用程序崩溃，原因在于 PDFDoc::setup 的错误返回值），其中 xref 数据结构在 extractPDFSubtype 处理期间受到不当处理。(CVE-2018-20662) 在 Poppler 0.73.0 中，基于堆的缓冲区过度读取（由于 XRef.cc 中 XRef::getEntry 函数的整数符号错误）允许远程攻击者通过构造的PDF 文档造成拒绝服务（应用程序崩溃）或可能造成其他不明影响，如 pdftocairo 所示。(CVE-2019-7310) Poppler 0.74.0 中 Stream.cc 的 ImageStream::getLine() 存在基于堆的缓冲区下界之下写入，可通过向 pdfimages 二进制文件发送构造的 PDF 文件触发。这允许攻击者造成拒绝服务（分段错误）或可能有其他未明影响。(CVE-2019-9200) Poppler 0.74.0 在 CairoRescaleBox.cc downsample_row_box_filter 函数中存在基于堆的缓冲区过度读取。(CVE-2019-9631)

Poppler 0.72.0 中 XRef.cc in 的 XRef::getEntry 会错误处理未分配 XRef 条目，允许远程攻击者在 Parser.cc 中的 Parser::makeStream 调用 XRef.h 中的 XRefEntry::setFlag 时，通过特制 PDF 文档，造成拒绝服务（空指针取消引用）。(CVE-2018-20481) 在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 函数可能通过特制文件造成无限递归。远程攻击者可以利用此漏洞进行 DoS 攻击。(CVE-2018-16646) Poppler 0.74.0 的 CairoRescaleBox.cc downsample_row_box_filter 函数中存在基于堆的缓冲区越界读取。(CVE-2019-9631) 由于缺少 dict 数据类型的检查，Poppler 0.72.0 中的可达 Object::dictLookup 断言允许攻击者造成拒绝服务，这一点已由 pdfdetach 中 FileSpec class（在 FileSpec.cc 中）的使用所证实。(CVE-2018-20650) Poppler 0.71.0 中发现问题。FileSpec.cc 的 EmbFile::save2 发生越界读取，会造成拒绝服务，这一点已由 utils/pdfdetach.cc 未在尝试保存前验证嵌入式文件所证实。(CVE-2018-19059) Poppler 0.71.0 中发现问题。由于 FileSpec.cc 中的 EmbFile::save2 在保存嵌入式文件前缺少流检查，导致 Object.h 中存在可达中止，会造成拒绝服务。(CVE-2018-19058) 0.70.0 前的 Poppler 在 poppler_annot_file_attachment_get_attachment 调用 in _poppler_attachment_new 时，会发生空指针取消引用。(CVE-2018-19149) 在 Poppler 0.73.0 中，基于堆的缓冲区过度读取（由于 XRef.cc 中的 XRef::getEntry 函数存在整数符号错误）允许远程攻击者通过构建的 PDF 文档造成拒绝服务（应用程序崩溃），或可能造成其他不明影响，这一点已由 pdftocairo 证实。(CVE-2019-7310) Poppler 0.71.0 中发现问题。GfxState.cc 中的 GfxColorSpace::setDisplayProfile 存在内存泄露，这一点已由 pdftocairo 证实。(CVE-2018-18897) Poppler 0.71.0 中发现问题。goo/GooString.h 中存在空指针取消引用，会造成拒绝服务，这一点已由 utils/pdfdetach.cc 未在建立保存路径前验证嵌入式文件的文件名所证实。(CVE-2018-19060) 在 Poppler 0.74.0 中 Stream.cc 内的 ImageStream::getLine() 存在基于堆的缓冲区保护，例如该缺陷可通过发送特制的 PDF 文件至 pdfimages 二进制文件所触发。此漏洞允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。(CVE-2019-9200) 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 允许攻击者通过构建 PDF 文件，在 extractPDFSubtype 处理过程中错误处理 xref 数据结构，造成拒绝服务（由 Object.h SIGABRT 因 PDFDoc::setup 的错误返回值造成应用程序崩溃）。(CVE-2018-20662)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:2022 公告中提及的多个漏洞的影响。

  - poppler：Parser.cc 的 Parser::getObj 函数中存在无限递归漏洞 (CVE-2018-16646)

  - poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中存在内存泄漏问题 (CVE-2018-18897)

  - poppler：Object.h 中存在可访问中止漏洞 (CVE-2018-19058)

  - poppler：FileSpec.cc 的 EmbFile::save2 中存在越界读取漏洞 (CVE-2018-19059)

  - poppler：pdfdetach 实用工具不验证保存路径 (CVE-2018-19060)

  - poppler：_poppler_attachment_new 中存在空指针取消引用漏洞 (CVE-2018-19149)

  - poppler：XRef.cc 的 XRef::getEntry 中存在空指针取消引用漏洞 (CVE-2018-20481)

  - poppler：在 FileSpec.cc 中，FileSpec 类中存在可实现的 Object::dictLookup 断言 (CVE-2018-20650)

  - poppler：PDFDoc.cc 中的 SIGABRT PDFDoc::setup 类 (CVE-2018-20662)

  - poppler：XRef.cc 的 XRef::getEntry 中存在基于堆的缓冲区过度读取 (CVE-2019-7310)

  - poppler：Stream.cc 的 ImageStream::getLine() 函数中存在基于堆的缓冲区溢出 (CVE-2019-9200)

  - poppler：CairoRescaleBox.cc 的 downsample_row_box_filter 函数中存在基于堆的缓冲区过度读取 (CVE-2019-9631)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 poppler 未能正确处理某些 PDF 文件。
攻击者可能利用此问题造成拒绝服务。（CVE-2018-16646、CVE-2018-19058、CVE-2018-19059、CVE-2018-19060）

发现 poppler 未能正确处理某些 PDF 文件。
攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2018-19149)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 poppler 程序包：- 当从 poppler_annot_file_attachment_get_attachment 调用时，在 0.70.0 之前的 Poppler 在 _poppler_attachment_new 中存在空指针取消引用。(CVE-2018-19149) - 在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 函数可能通过构建的文件造成无限递归。远程攻击者可以利用此漏洞进行 DoS 攻击。(CVE-2018-16646) - 在 Poppler 0.71.0 中发现了一个问题。在 GfxState.cc 的 GfxColorSpace::setDisplayProfile 中存在内存泄漏，pdftocairo 即是一例。(CVE-2018-18897) - 在 Poppler 0.71.0 中发现了一个问题。Object.h 中存在可连线中止，将导致拒绝服务，由于 FileSpec.cc 中的 EmbFile::save2 在保存内嵌文件前缺少流检查。(CVE-2018-19058) - 在 Poppler 0.71.0 中发现了一个问题。在 FileSpec.cc 中的 EmbFile::save2 中存在越界读取，将导致拒绝服务，utils/pdfdetach.cc 在保存尝试前未验证内嵌文件即是一例。(CVE-2018-19059) - 在 Poppler 0.71.0 中发现了一个问题。goo/GooString.h 存在空指针取消引用，将导致拒绝服务，utils/pdfdetach.cc 在构建保存路径前未验证内嵌文件的文件名即是一例。(CVE-2018-19060) - 在 Poppler 0.73.0 中，基于堆的缓冲区过度读取（由于 XRef.cc 的 XRef::getEntry 函数的整数符号错误所致）允许远程攻击者通过构造的 PDF 文件造成拒绝服务（应用程序崩溃）或可能产生其他不明影响，pdftocairo 即是一例。(CVE-2019-7310) - 位于 Poppler 0.74.0 中 Stream.cc 内的 ImageStream::getLine() 存在基于堆的缓冲区下溢，例如该缺陷可通过发送构建的 PDF 文件至 pdfimages 二进制文件所触发。它允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。(CVE-2019-9200) - Poppler 0.74.0 在 CairoRescaleBox.cc downsample_row_box_filter 函数中存在基于堆的缓冲区过度读取。(CVE-2019-9631) - 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 允许攻击者通过构造 PDF 文件（其中 xref 数据结构在 extractPDFSubtype 处理期间处理不当）造成拒绝服务（Object.h SIGABRT 造成应用程序崩溃，由于 PDFDoc::setup 的错误返回值所致）。(CVE-2018-20662) - Poppler 0.72.0 中的可连线 Object::dictLookup 断言允许攻击者造成拒绝服务，原因是 dict 数据类型缺少检查，使用 pdfdetach 的 FileSpec 类（FileSpec.cc 中）即是一例。(CVE-2018-20650) - 当从 Parser.cc 中的 Parser::makeStream 调用 XRef.h 中的 XRefEntry::setFlag 时，Poppler 0.72.0 中的 XRef.cc 的 XRef::getEntry 不当处理未分配的 XRef 条目，允许远程攻击者通过构造的 PDF 文档造成拒绝服务（空指针取消引用）。(CVE-2018-20481) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

安全修复：- poppler：XRef.cc 的 XRef::getEntry 中发生基于堆的缓冲区过度读取 (CVE-2019-7310) - poppler：Stream.cc 的 ImageStream::getLine() 函数中发生基于堆的缓冲区溢出 (CVE-2019-9200) - poppler：Parser.cc 的 Parser::getObj 函数中发生无限递归 (CVE-2018-16646) - poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中发生内存泄露 (CVE-2018-18897) - poppler：Object.h 中发生可达中止 (CVE-2018-19058) - poppler：FileSpec.cc 的 EmbFile::save2 中发生越界读取 (CVE-2018-19059) - poppler：pdfdetach 实用工具未验证保存路径 (CVE-2018-19060) - poppler：_poppler_attachment_new 中存在空指针取消引用 (CVE-2018-19149) - poppler：XRef.cc 的 XRef::getEntry 中发生空指针取消引用 (CVE-2018-20481) - poppler：FileSpec.cc 的 FileSpec 类别中发生可达 Object::dictLookup 断言 (CVE-2018-20650) - poppler：PDFDoc.cc 中存在 SIGABRT PDFDoc::setup 类别 (CVE-2018-20662) - poppler：CairoRescaleBox.cc 中的 downsample_row_box_filter 函数内存在基于堆的缓冲区过度读取 (CVE-2019-9631)

poppler、evince 和 okular 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 或 Okular 等应用程序使用。安全修复：* poppler：XRef.cc 的 XRef::getEntry 中发生基于堆的缓冲区过度读取 (CVE-2019-7310) * poppler：Stream.cc 的 ImageStream::getLine() 函数中发生基于堆的缓冲区溢出 (CVE-2019-9200) * poppler：Parser.cc 的 Parser::getObj 函数中发生无限递归 (CVE-2018-16646) * poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中发生内存泄露 (CVE-2018-18897) * poppler：Object.h 中发生可连线的中止 (CVE-2018-19058) * poppler：FileSpec.cc 的 EmbFile::save2 中发生越界读取 (CVE-2018-19059) * poppler：pdfdetach 实用工具未验证保存路径 (CVE-2018-19060) * poppler：_poppler_attachment_new 中存在空指针取消引用 (CVE-2018-19149) * poppler：XRef.cc 的 XRef::getEntry 中发生空指针取消引用 (CVE-2018-20481) * poppler：FileSpec.cc 的 FileSpec 类别中发生可连线的 Object::dictLookup 断言 (CVE-2018-20650) * poppler：PDFDoc.cc 中存在 SIGABRT PDFDoc::setup 类别 (CVE-2018-20662) * poppler：CairoRescaleBox.cc 中的 downsample_row_box_filter 函数内存在基于堆的缓冲区过度读取 (CVE-2019-9631) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2022 公告中提及的多个漏洞影响。

  - 在 Poppler 0.68.0 中，通过特制的文件，Parser.cc 内的 Parser: : getObj() 函数可能会造成无限递归。远程攻击者可以利用此漏洞进行 DoS 攻击。(CVE-2018-16646)

  - 在 Poppler 0.71.0 中发现了一个问题。GfxState.cc 的 GfxColorSpace: : setDisplayProfile 中存在内存泄漏漏洞，如 pdftocairo 所示。 (CVE-2018-18897)

  - XRef.cc 中的 XRef: : getEntry（位于 Poppler 0.72.0 中）未正确处理未分配的 XRef 条目，这使得远程攻击者能够通过特制的 PDF 文档造成拒绝服务（空指针取消引用），前提是从 Parser.cc 的 Parser: : makeStream 中调用 XRef.h 中的 XRefEntry: : setFlag。(CVE-2018-20481)

  - 可连线 Object: : dictLookup 断言（位于 Poppler 0.72.0 中 ）允许攻击者造成拒绝服务，原因是 dict 数据类型缺少检查，使用 pdfdetach 的 FileSpec 类（FileSpec.cc 中）即是一例。(CVE-2018-20650)

  - 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc: : setup 允许攻击者通过构建 PDF 文件（在处理 extractPDFSubtype 期间对其中的 xref 数据结构处理不当）造成拒绝服务（由 Object.h SIGABRT 造成的应用程序崩溃），原因是 PDFDoc: : setup) 返回了错误的值。(CVE-2018-20662)

  - 在 Poppler 0.73.0 中，基于堆的缓冲区过度读取（由于 XRef.cc 的 XRef: : getEntry 函数的整数符号错误所致）允许远程攻击者通过构造的 PDF 文件造成拒绝服务（应用程序崩溃）或可能产生其他不明影响，pdftocairo 即是一例。(CVE-2019-7310)

  - Stream.cc 内的 ImageStream: : getLine()（位于 Poppler 0.74.0 中）存在基于堆的缓冲区下溢，例如该缺陷可通过发送构建的 PDF 文件至 pdfimages 二进制文件所触发。它允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。
    (CVE-2019-9200)

  - Poppler 0.74.0 在 CairoRescaleBox.cc downsample_row_box_filter 函数中存在基于堆的缓冲区过度读取。(CVE-2019-9631)

  - 在 Poppler 0.71.0 中发现了一个问题。EmbFile: : save2 在保存内嵌文件前缺少流检查，所以 Object.h 中存在可访问的中止，此问题可引致拒绝服务攻击。
    (CVE-2018-19058)

  - 在 Poppler 0.71.0 中发现了一个问题。在 FileSpec.cc 中的 EmbFile: : save2 中存在越界读取，将导致拒绝服务，utils/pdfdetach.cc 在保存尝试前未验证内嵌文件即是一例。(CVE-2018-19059)

  - 在 Poppler 0.71.0 中发现了一个问题。goo/GooString.h 存在空指针取消引用，将导致拒绝服务，utils/pdfdetach.cc 在构建保存路径前未验证内嵌文件的文件名即是一例。(CVE-2018-19060)

  - 从 poppler_annot_file_attachment_get_attachment 调用时，Poppler 0.70.0 之前版本的 _poppler_attachment_new 中存在空指针取消引用。(CVE-2018-19149)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130228	Amazon Linux 2 : poppler (ALAS-2019-1332)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	critical
128294	Amazon Linux AMI：poppler (ALAS-2019-1271)	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	critical
127648	RHEL 7：poppler (RHSA-2019:2022)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	critical
119458	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：poppler 漏洞 (USN-3837-1)	Nessus	Ubuntu Local Security Checks	2018/12/6	2024/8/27	medium
129923	NewStart CGSL CORE 5.04 / MAIN 5.04：poppler 多个漏洞 (NS-SA-2019-0202)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	critical
128252	Scientific Linux 安全更新：SL7.x x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
128331	CentOS 7：evince / okular / poppler (CESA-2019:2022)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	critical
180866	Oracle Linux 7：poppler (ELSA-2019-2022)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical

检测

插件搜索

critical

critical

critical

medium

critical

critical

critical

critical