在 GNOME Evince 3.32.0 及之前的版本中，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时使用未初始化的内存。
(CVE-2019-11459)

在 Poppler 0.66.0 之前的版本中，Parser.cc 的 Parser: : makeStream 中存在整数溢出漏洞。(CVE-2018-21009)

JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

在 Poppler 0.74.0 中发现问题。PSOutputDev.cc 的 PSOutputDev: : checkPageSlice 函数中存在基于堆的缓冲区过读错误。(CVE-2019-10871)

在 Poppler 0.76.1 及之前的版本中，由于数据中存在不一致的高度或宽度，导致 JPEG2000Stream.cc 的 JPXStream: :init 中存在基于堆的缓冲区过读错误。(CVE-2019-12293)

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1074 公告中提及的多个漏洞影响。

  - JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

  - 在 Poppler 0.74.0 中发现了一个问题。- PSOutputDev.cc 的 PSOutputDev: : checkPageSlice 中存在基于堆的缓冲区过度读取。(CVE-2019-10871)

  - 在 Poppler 到 0.76.1 版本中，JPEG2000Stream.cc 的 JPXStream: : init 可通过包含不一致高度或宽度的数据造成基于堆的缓冲区过度读取。(CVE-2019-12293)

  - 在 GNOME Evince 3.32.0 及之前的版本中，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时使用未初始化的内存。(CVE-2019-11459)

  - 在 Poppler 0.66.0 之前的版本中，Parser.cc 的 Parser: : makeStream 存在整数溢出。(CVE-2018-21009)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2019:2713： poppler 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。 安全补丁： * poppler：在 XRef.cc 中，XRef::getEntry 中基于堆的缓冲区过度读取 (CVE-2019-7310) * poppler：在 Stream.cc 中，ImageStream::getLine() 函数中基于堆的缓冲区溢出 (CVE-2019-9200) * poppler：在 PSOutputDev.cc 中，PSOutputDev::checkPageSlice 函数中基于堆的缓冲区过度读取 (CVE-2019-10871) * poppler：在 JPEG2000Stream.cc 中，JPXStream::init 中基于堆的缓冲区过度读取 (CVE-2019-12293) * poppler：在 GfxState.cc 中，GfxColorSpace::setDisplayProfile 中的内存泄漏 (CVE-2018-18897) * poppler：在 XRef.cc 中，XRef::getEntry 中的空指针取消引用 (CVE-2018-20481) * poppler：在 Annot.c 中，AnnotRichMedia 类中可实现的 Object::getString 断言 (CVE-2018-20551) * poppler：在 FileSpec.cc 中，FileSpec 类中可实现的Object::dictLookup 断言 (CVE-2018-20650) * poppler：PDFDoc.cc 中的 SIGABRT PDFDoc::setup 类 (CVE-2018-20662) * poppler：在 CairoRescaleBox.cc 中，downsample_row_box_filter 函数中基于堆的缓冲区过度读取 (CVE-2019-9631) * poppler：在 Dict.cc 中，Dict::find() 函数中的堆栈消耗 (CVE-2019-9903) * poppler：函数 JPXStream::init 中导致内存消耗的整数溢出 (CVE-2019-9959) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

poppler 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。安全修复：* poppler：XRef.cc 的 XRef::getEntry 中存在基于堆的缓冲区过度读取 (CVE-2019-7310) * poppler：Stream.cc 的 ImageStream::getLine() 函数中存在基于堆的缓冲区溢出 (CVE-2019-9200) * poppler：PSOutputDev.cc 的 PSOutputDev::checkPageSlice 函数中存在基于堆的过度读取 (CVE-2019-10871)* JPEG2000Stream.cc 的 JPXStream::init 中存在基于堆的缓冲区过度读取 (CVE-2019-12293) * poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中存在内存泄漏 (CVE-2018-18897) * poppler：XRef.cc 的 XRef::getEntry 中存在空指针取消引用 (CVE-2018-20481) * poppler：Annot.c 的 AnnotRichMedia class 中存在可访问的 Object::getString 断言 (CVE-2018-20551) * poppler：FileSpec.cc 的 FileSpec 类中存在可访问的 Object::dictLookup 断言 (CVE-2018-20650)* poppler：PDFDoc.cc 的 SIGABRT PDFDoc::setup 类 (CVE-2018-20662) * poppler：CairoRescaleBox.cc 的 downsample_row_box_filter 函数中存在基于堆的缓冲区过度读取 (CVE-2019-9631) * poppler：Dict.cc 的 Dict::find() 函数中存在堆栈消耗 (CVE-2019-9903) * poppler：JPXStream::init 函数中的整数溢出导致内存消耗 (CVE-2019-9959) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-4646-1 公告中提及的多个漏洞的影响。

  - 在 Poppler 0.66.0 之前的版本中，Parser.cc 的 Parser: : makeStream 中存在整数溢出漏洞。(CVE-2018-21009)

  - JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

  - 在 Poppler 0.74.0 中发现问题。PSOutputDev.cc 的 PSOutputDev: : checkPageSlice 函数中存在基于堆的缓冲区过读错误。(CVE-2019-10871)

  - 在 Xpdf 4.01.01 中，可从  fofi/FoFiType1.cc 的 FoFiType1: : parse 中的 strncpy 触发基于堆的缓冲区过度读取，这是其在进行固定长度的复制之前无法确保源字符串具有有效长度所致。例如，可通过将构建的 PDF 文档发送至 pdftotext 工具来触发。攻击者可借此使用构建的 pdf 文件造成拒绝服务或信息泄露，或者可能造成其他不明影响。(CVE-2019-13283)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Poppler 0.74.0 中发现问题。PSOutputDev.cc 的函数 PSOutputDev::checkPageSlice 中存在基于堆的缓冲区过度读取。 (CVE-2019-10871)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 poppler 程序包受到多个漏洞的影响：

  - 在 Poppler 0.74.0 中发现问题。PSOutputDev.cc 的 PSOutputDev: : checkPageSlice 函数中存在基于堆的缓冲区过读错误。(CVE-2019-10871)

  - JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

  - 在 Poppler 0.76.1 及之前的版本中，由于数据中存在不一致的高度或宽度，导致 JPEG2000Stream.cc 的 JPXStream: : 中存在基于堆的缓冲区过读错误。(CVE-2019-12293)

  - 在 Poppler 0.66.0 之前的版本中，Parser.cc 的 Parser: : makeStream 中存在整数溢出漏洞。(CVE-2018-21009)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 poppler 程序包受到多个漏洞的影响：

  - 在 Poppler 0.74.0 中发现问题。PSOutputDev.cc 的 PSOutputDev: : checkPageSlice 函数中存在基于堆的缓冲区过读错误。(CVE-2019-10871)

  - JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

  - 在 Poppler 0.76.1 及之前的版本中，由于数据中存在不一致的高度或宽度，导致 JPEG2000Stream.cc 的 JPXStream: : 中存在基于堆的缓冲区过读错误。(CVE-2019-12293)

  - 在 Poppler 0.66.0 之前的版本中，Parser.cc 的 Parser: : makeStream 中存在整数溢出漏洞。(CVE-2018-21009)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:1074 公告中提及的多个漏洞影响。

  - 0.66.0 之前的 Poppler 在 Parser.cc 的 Parser::makeStream 中存在整数溢出。 (CVE-2018-21009)

  - 在 Poppler 0.74.0 中发现问题。PSOutputDev.cc 中的 PSOutputDev::checkPageSlice 函数存在基于堆的缓冲区过度读取。 (CVE-2019-10871)

  - 在 GNOME Evince 3.32.0 及之前的版本中，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时使用未初始化的内存。(CVE-2019-11459)

  - 在 Poppler 及之前版本的 0.76.1中，JPEG2000Stream.cc 的 JPXStream::init 中存在通过高度或宽度不一致的数据造成的基于堆的缓冲区过度读取。 (CVE-2019-12293)

  - Poppler 0.78.0 和更早版本中的 JPXStream::init 函数未检查流长度的负值，导致整数溢出，从而可能在堆上分配大小由攻击者的 libraries，这一点已由 pdftocairo 证实。 (CVE-2019-9959)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 2713 公告中提及的多个漏洞的影响。

  - poppler：GfxState.cc 的 GfxColorSpace: : setDisplayProfile 中的内存泄漏 (CVE-2018-18897)

  - poppler：XRef.cc 的 XRef: : getEntry 中的空指针取消引用 (CVE-2018-20481)

  - poppler：在 Annot.c 中，AnnotRichMedia 类中可实现的 Object: : getString 断言 (CVE-2018-20551)

  - poppler：在 FileSpec.cc 中，FileSpec 类中可实现的 Object: : dictLookup 断言 (CVE-2018-20650)

  - poppler：PDFDoc.cc 中的 SIGABRT PDFDoc: : setup 类 (CVE-2018-20662)

  - poppler：在 PSOutputDev.cc中，函数 PSOutputDev: : checkPageSlice 函数中基于堆的缓冲区过度读取。(CVE-2019-10871)

  - poppler：在 JPEG2000Stream.cc 中，JPXStream: : init 中基于堆的缓冲区过度读取 (CVE-2019-12293)

  - poppler：在 XRef.cc 中，XRef: : getEntry 中基于堆的缓冲区过度读取 (CVE-2019-7310)

  - poppler：在 Stream.cc 中，函数 ImageStream: : getLine() 中基于堆的缓冲区过度读取 (CVE-2019-9200)

  - poppler：在 CairoRescaleBox.cc 中，downsample_row_box_filter 函数中基于堆的缓冲区过度读取 (CVE-2019-9631)

  - poppler：在 Dict.cc 中，函数 Dict: : find() 中的堆栈消耗 (CVE-2019-9903)

  - poppler：JPXStream: : init 函数中存在整数溢出，可导致内存消耗 (CVE-2019-9959)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

修复 CVE-2019-10871 损坏 xpdf。已恢复该更改，直至开发出更好的修复。对于 Debian 8“Jessie”，这一问题已在 0.18_0.26.5-2+deb8u13 版本中修复。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1481 所述，该主机受到多个漏洞的影响。

  - 在 Poppler 0.66.0 之前的版本中，Parser.cc 的 Parser: : makeStream 中存在整数溢出漏洞。(CVE-2018-21009)

  - 在 Poppler 0.74.0 中发现问题。PSOutputDev.cc 的 PSOutputDev: : checkPageSlice 函数中存在基于堆的缓冲区过读错误。(CVE-2019-10871)

  - 在 Poppler 0.76.1 及之前的版本中，由于数据中存在不一致的高度或宽度，导致 JPEG2000Stream.cc 的 JPXStream: :init 中存在基于堆的缓冲区过读错误。(CVE-2019-12293)

  - JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Poppler 版本为或低于 0.74.0。因此，在 XRef::getEntry 中受到一个堆缓冲区溢出漏洞的影响，以及在 ImageStream::getLine() 中受到一个堆缓冲区溢出漏洞的影响。

* poppler：Parser.cc 的 Parser::makeStream 中存在整数溢出 * poppler：PSOutputDev.cc 的 PSOutputDev::checkPageSlice 函数中存在基于堆的缓冲区过度读取 * poppler：JPEG2000Stream.cc 的 JPXStream::init 中存在基于堆的缓冲区过度读取 * poppler：
函数 JPXStream::init 中存在整数溢出，可导致内存消耗 * evince：函数 tiff_document_render() 和 tiff_document_get_thumbnail() 中存在未初始化的内存使用

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1074 公告中提及的多个漏洞的影响。

  - poppler: Parser.cc 的 Parser: : makeStream 中存在整数溢出 (CVE-2018-21009)

  - poppler: 在 PSOutputDev.cc中，函数 PSOutputDev: : checkPageSlice 函数中存在基于堆的缓冲区过度读取。(CVE-2019-10871)

  - evince：tiff_document_render() 和 tiff_document_get_thumbnail() 函数中存在未初始化的内存使用 (CVE-2019-11459)

  - poppler: 在 JPEG2000Stream.cc 中，JPXStream: : init 中基于堆的缓冲区过度读取 (CVE-2019-12293)

  - poppler: JPXStream: : init 函数中存在整数溢出，可导致内存消耗 (CVE-2019-9959)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138640	Amazon Linux AMI：poppler (ALAS-2020-1398)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/12/11	high
180705	Oracle Linux 7：poppler / 和 / evince (ELSA-2020-1074)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
128846	Oracle Linux 8 : poppler (ELSA-2019-2713)	Nessus	Oracle Linux Local Security Checks	2019/9/16	2024/11/1	critical
128850	RHEL 8：poppler (RHSA-2019:2713)	Nessus	Red Hat Local Security Checks	2019/9/16	2024/11/6	critical
143266	Ubuntu 16.04 LTS / 18.04 LTS：poppler 漏洞 (USN-4646-1)	Nessus	Ubuntu Local Security Checks	2020/11/26	2024/8/27	high
252180	Linux Distros 未修补的漏洞：CVE-2019-10871	Nessus	Misc.	2025/8/19	2025/8/19	medium
143911	NewStart CGSL CORE 5.04 / MAIN 5.04：poppler 多个漏洞 (NS-SA-2020-0074)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	high
143995	NewStart CGSL CORE 5.05 / MAIN 5.05：poppler 多个漏洞 (NS-SA-2020-0110)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/2	high
135331	CentOS 7：poppler 和 evince (RHSA-2020:1074)	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	high
145631	CentOS 8：poppler (CESA-2019: 2713)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	critical
130030	Debian DLA-1963-2 : poppler 回归更新	Nessus	Debian Local Security Checks	2019/10/18	2024/4/17	medium
139861	Amazon Linux 2：poppler (ALAS-2020-1481)	Nessus	Amazon Linux Local Security Checks	2020/8/26	2024/12/11	high
123511	Poppler <= 0.74.0 多个漏洞	Nessus	Misc.	2019/3/29	2024/6/7	high
135829	Scientific Linux 安全更新：SL7.x x86_64 中的 poppler 和 evince (20200407)	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	high
143095	RHEL 7：poppler 和 evince (RHSA-2020: 1074)	Nessus	Red Hat Local Security Checks	2020/11/19	2024/11/7	high

检测

插件搜索

high

high

critical

critical

high

medium

high

high

high

critical

medium

high

high

high

high