MATE 文档查看器 Atril 中发现若干问题。CVE-2017-1000159 在从 DVI 打印到 PDF 时，dvipdfm 工具会在未正确清理文件名的情况下受到调用，通过文件名能够发动命令注入攻击。CVE-2019-11459 tiff_document_render() 和 tiff_document_get_thumbnail() 未检查 TIFFReadRGBAImageOriented() 的状态，如果该函数失败，可能会造成未初始化的内存访问。CVE-2019-1010006 某些缓冲区溢出检查未正确执行，在打开恶意构建的文件时，可能会造成应用程序崩溃，或可能会造成任意代码执行。对于 Debian 8“Jessie”，这些问题已在 1.8.1+dfsg1-4+deb8u2 版本中修复。建议您升级 atril 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 GNOME Evince 3.32.0 及之前的版本中，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时使用未初始化的内存。
(CVE-2019-11459)

在 Poppler 0.66.0 之前的版本中，Parser.cc 的 Parser: : makeStream 中存在整数溢出漏洞。(CVE-2018-21009)

JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

在 Poppler 0.74.0 中发现问题。PSOutputDev.cc 的 PSOutputDev: : checkPageSlice 函数中存在基于堆的缓冲区过读错误。(CVE-2019-10871)

在 Poppler 0.76.1 及之前的版本中，由于数据中存在不一致的高度或宽度，导致 JPEG2000Stream.cc 的 JPXStream: :init 中存在基于堆的缓冲区过读错误。(CVE-2019-12293)

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2019:3553 中提及的多个漏洞的影响。

  - 下载实时流视频（HLS、DASH 或 Smooth Streaming）时，WebKitGTK 和 WPE WebKit 2.24.1 之前版本未正确应用已配置的 HTTP 代理设置，此错误会导致去匿名化。
    此问题已通过更改下载实时流的方式予以修正。(CVE-2019-11070)

  - 在 GNOME Evince 3.32.0 及之前的版本中，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时使用未初始化的内存。(CVE-2019-11459)

  - 在 1.38.3 之前的 GNOME gvfs 版本、1.40.2 之前的 1.40.x 版本和 1.41.3 之前的 1.41.x 版本中，gvfsd 中的 daemon/gvfsdaemon.c 在未配置授权规则的情况下打开了私有 D-Bus 服务器套接字。本地攻击者可能会连接至此服务器套接字并发出 D-Bus 方法调用。（请注意，服务器套接字仅接受单个联系，因此攻击者需要在所有者之前发现服务器并连接到套接字）。(CVE-2019-12795)

  - 已发现 gnome-shell 锁定屏幕 3.15.91 及更高版本未正确限制所有上下文操作。对锁定的工作站具有物理访问权限的攻击者可调用某些键盘快捷键，并可能调用其他操作。(CVE-2019-3820)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.3、macOS Mojave 10.14.5、tvOS 12.3、Safari 12.1.1、Windows 版 iTunes 12.9.5、Windows 版 iCloud 7.12 中修复。
    处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-6237、CVE-2019-8571、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619）

  - WebKitGTK 和 WPE WebKit 2.24.1 之前版本容易受到某些 JavaScript 重定向中地址栏欺骗的攻击。攻击者可造成恶意 Web 内容的显示方式如同受信任的 URI 一样。此问题与 Microsoft Edge 中 CVE-2018-8383 问题相似。(CVE-2019-6251)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2019-8506)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8518、CVE-2019-8558、CVE-2019-8559、CVE-2019-8563）

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8523、CVE-2019-8524）

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2019-8535)

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8536、CVE-2019-8544）

  - 已通过改进的验证解决逻辑问题。此问题已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2019-8551)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.3、macOS Mojave 10.14.5、tvOS 12.3、watchOS 5.2.1、Safari 12.1.1、Windows 版 iTunes 12.9.5、Windows 版 iCloud 7.12 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    （CVE-2019-8583、CVE-2019-8601、CVE-2019-8622、CVE-2019-8623）

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、Safari 12.1.2、Windows 版 iTunes 12.9.6、Windows 版 iCloud 7.13、Windows 版 iCloud 10.6 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    （CVE-2019-8666、CVE-2019-8671、CVE-2019-8673、CVE-2019-8677、CVE-2019-8679、CVE-2019-8681、CVE-2019-8686、CVE-2019-8687）

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、watchOS 5.3、Safari 12.1.2、Windows 版 iTunes 12.9.6、Windows 版 iCloud 7.13、Windows 版 iCloud 10.6 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8672、CVE-2019-8676、 CVE-2019-8689）

  - 处理文档加载的过程中存在逻辑问题。- 已通过改进的状态管理解决此问题。此问题已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、Safari 12.1.2、Windows 版 iTunes 12.9.6、Windows 版 iCloud 7.13、Windows 版 iCloud 10.6 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2019-8690)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 tvOS 13、Windows 版 iTunes 12.10.1、Windows 版 iCloud 10.7、Windows 版 iCloud 7.14 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8726、CVE-2019-8735）

  - “清除历史记录和网站数据”功能未清除历史记录。已通过改进的数据删除解决此问题。此问题已在 macOS Catalina 10.15 中修复。用户可能无法删除浏览历史记录项目。(CVE-2019-8768)

  - webkitgtk：越界读取可导致内存泄露 (CVE-2019-8607)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1074 公告中提及的多个漏洞影响。

  - JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

  - 在 Poppler 0.74.0 中发现了一个问题。- PSOutputDev.cc 的 PSOutputDev: : checkPageSlice 中存在基于堆的缓冲区过度读取。(CVE-2019-10871)

  - 在 Poppler 到 0.76.1 版本中，JPEG2000Stream.cc 的 JPXStream: : init 可通过包含不一致高度或宽度的数据造成基于堆的缓冲区过度读取。(CVE-2019-12293)

  - 在 GNOME Evince 3.32.0 及之前的版本中，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时使用未初始化的内存。(CVE-2019-11459)

  - 在 Poppler 0.66.0 之前的版本中，Parser.cc 的 Parser: : makeStream 存在整数溢出。(CVE-2018-21009)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3553 公告中提及的多个漏洞的影响。

  - 在 GNOME Evince 3.32.0 及之前的版本中，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时使用未初始化的内存。(CVE-2019-11459)

  - 在 1.38.3 之前的 GNOME gvfs 版本、1.40.2 之前的 1.40.x 版本和 1.41.3 之前的 1.41.x 版本中，gvfsd 中的 daemon/gvfsdaemon.c 在未配置授权规则的情况下打开了私有 D-Bus 服务器套接字。本地攻击者可能会连接至此服务器套接字并发出 D-Bus 方法调用。（请注意，服务器套接字仅接受单个联系，因此攻击者需要在所有者之前发现服务器并连接到套接字）。(CVE-2019-12795)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

GNOME 更新现可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GNOME 是 Red Hat Enterprise Linux 的默认桌面环境。安全补丁：* evince：函数 tiff_document_render() 和 tiff_document_get_thumbnail() 的未初始化的内存使用 (CVE-2019-11459) * gvfs：gvfsd 中的 daemon/gvfsdaemon.c 的不当授权 (CVE-2019-12795) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 evince 程序包受到漏洞的影响：

  - 在 GNOME Evince 3.32.0 及之前的版本中，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时使用未初始化的内存。(CVE-2019-11459)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 evince 程序包受到漏洞的影响：

  - 在 GNOME Evince 3.32.0 及之前的版本中，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时使用未初始化的内存。(CVE-2019-11459)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Evince 文档查看器中发现若干问题。CVE-2017-1000159 在从 DVI 打印到 PDF 时，dvipdfm 工具会在未正确清理文件名的情况下受到调用，通过文件名能够发动命令注入攻击。CVE-2019-11459 tiff_document_render() 和 tiff_document_get_thumbnail() 未检查 TIFFReadRGBAImageOriented() 的状态，如果该函数失败，可能会造成未初始化的内存访问。CVE-2019-1010006 某些缓冲区溢出检查未正确执行，在打开恶意构建的文件时，可能会造成应用程序崩溃，或可能会造成任意代码执行。对于 Debian 8“Jessie”，这些问题已在 3.14:1-2+deb8u3 版本中修复。建议您升级 evince 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2019:3553 中提及的多个漏洞的影响。

  - 已发现 gnome-shell 锁定屏幕 3.15.91 及更高版本未正确限制所有上下文操作。对锁定的工作站具有物理访问权限的攻击者可调用某些键盘快捷键，并可能调用其他操作。(CVE-2019-3820)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.3、macOS Mojave 10.14.5、tvOS 12.3、Safari 12.1.1、Windows 版 iTunes 12.9.5、Windows 版 iCloud 7.12 中修复。
    处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-6237、CVE-2019-8571、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619）

  - WebKitGTK 和 WPE WebKit 2.24.1 之前版本容易受到某些 JavaScript 重定向中地址栏欺骗的攻击。攻击者可造成恶意 Web 内容的显示方式如同受信任的 URI 一样。此问题与 Microsoft Edge 中 CVE-2018-8383 问题相似。(CVE-2019-6251)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2019-8506)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8518、CVE-2019-8558、CVE-2019-8559、CVE-2019-8563）

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8523、CVE-2019-8524）

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2019-8535)

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8536、CVE-2019-8544）

  - 已通过改进的验证解决逻辑问题。此问题已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2019-8551)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.3、macOS Mojave 10.14.5、tvOS 12.3、watchOS 5.2.1、Safari 12.1.1、Windows 版 iTunes 12.9.5、Windows 版 iCloud 7.12 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    （CVE-2019-8583、CVE-2019-8601、CVE-2019-8622、CVE-2019-8623）

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、Safari 12.1.2、Windows 版 iTunes 12.9.6、Windows 版 iCloud 7.13、Windows 版 iCloud 10.6 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    （CVE-2019-8666、CVE-2019-8671、CVE-2019-8673、CVE-2019-8677、CVE-2019-8679、CVE-2019-8681、CVE-2019-8686、CVE-2019-8687）

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、watchOS 5.3、Safari 12.1.2、Windows 版 iTunes 12.9.6、Windows 版 iCloud 7.13、Windows 版 iCloud 10.6 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8672、CVE-2019-8676、 CVE-2019-8689）

  - 处理文档加载的过程中存在逻辑问题。- 已通过改进的状态管理解决此问题。此问题已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、Safari 12.1.2、Windows 版 iTunes 12.9.6、Windows 版 iCloud 7.13、Windows 版 iCloud 10.6 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2019-8690)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 tvOS 13、Windows 版 iTunes 12.10.1、Windows 版 iCloud 10.7、Windows 版 iCloud 7.14 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8726、CVE-2019-8735）

  - “清除历史记录和网站数据”功能未清除历史记录。已通过改进的数据删除解决此问题。此问题已在 macOS Catalina 10.15 中修复。用户可能无法删除浏览历史记录项目。(CVE-2019-8768)

  - 下载实时流视频（HLS、DASH 或 Smooth Streaming）时，WebKitGTK 和 WPE WebKit 2.24.1 之前版本未正确应用已配置的 HTTP 代理设置，此错误会导致去匿名化。
    此问题已通过更改下载实时流的方式予以修正。(CVE-2019-11070)

  - 在 GNOME Evince 3.32.0 及之前的版本中，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时使用未初始化的内存。(CVE-2019-11459)

  - 在 1.38.3 之前的 GNOME gvfs 版本、1.40.2 之前的 1.40.x 版本和 1.41.3 之前的 1.41.x 版本中，gvfsd 中的 daemon/gvfsdaemon.c 在未配置授权规则的情况下打开了私有 D-Bus 服务器套接字。本地攻击者可能会连接至此服务器套接字并发出 D-Bus 方法调用。（请注意，服务器套接字仅接受单个联系，因此攻击者需要在所有者之前发现服务器并连接到套接字）。(CVE-2019-12795)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:1074 公告中提及的多个漏洞影响。

  - 0.66.0 之前的 Poppler 在 Parser.cc 的 Parser::makeStream 中存在整数溢出。 (CVE-2018-21009)

  - 在 Poppler 0.74.0 中发现问题。PSOutputDev.cc 中的 PSOutputDev::checkPageSlice 函数存在基于堆的缓冲区过度读取。 (CVE-2019-10871)

  - 在 GNOME Evince 3.32.0 及之前的版本中，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时使用未初始化的内存。(CVE-2019-11459)

  - 在 Poppler 及之前版本的 0.76.1中，JPEG2000Stream.cc 的 JPXStream::init 中存在通过高度或宽度不一致的数据造成的基于堆的缓冲区过度读取。 (CVE-2019-12293)

  - Poppler 0.78.0 和更早版本中的 JPXStream::init 函数未检查流长度的负值，导致整数溢出，从而可能在堆上分配大小由攻击者的 libraries，这一点已由 pdftocairo 证实。 (CVE-2019-9959)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNOME Evince 3.32.0 及之前的版本中，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时使用未初始化的内存。(CVE-2019-11459)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，该应用程序受到 ALAS2-2020-1474 公告中提及的漏洞的影响。

  - 在 GNOME Evince 3.32.0 及之前的版本中，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时使用未初始化的内存。(CVE-2019-11459)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-3959-1 公告中提及的漏洞的影响。

  - 在 GNOME Evince 3.32.0 及之前的版本中，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时使用未初始化的内存。(CVE-2019-11459)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1074 公告中提及的多个漏洞的影响。

  - poppler: Parser.cc 的 Parser: : makeStream 中存在整数溢出 (CVE-2018-21009)

  - poppler: 在 PSOutputDev.cc中，函数 PSOutputDev: : checkPageSlice 函数中存在基于堆的缓冲区过度读取。(CVE-2019-10871)

  - evince：tiff_document_render() 和 tiff_document_get_thumbnail() 函数中存在未初始化的内存使用 (CVE-2019-11459)

  - poppler: 在 JPEG2000Stream.cc 中，JPXStream: : init 中基于堆的缓冲区过度读取 (CVE-2019-12293)

  - poppler: JPXStream: : init 函数中存在整数溢出，可导致内存消耗 (CVE-2019-9959)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

* poppler：Parser.cc 的 Parser::makeStream 中存在整数溢出 * poppler：PSOutputDev.cc 的 PSOutputDev::checkPageSlice 函数中存在基于堆的缓冲区过度读取 * poppler：JPEG2000Stream.cc 的 JPXStream::init 中存在基于堆的缓冲区过度读取 * poppler：
函数 JPXStream::init 中存在整数溢出，可导致内存消耗 * evince：函数 tiff_document_render() 和 tiff_document_get_thumbnail() 中存在未初始化的内存使用

在简单的多页面文档查看器 evince 中发现多个漏洞。

  - CVE-2017-1000159 Tobias Mueller 报告称，evince 中的 DVI 导出器容易受到通过特别构建的文件名导致的命令注入漏洞的影响。

  - CVE-2019-11459 Andy Nguyen 报告称，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时泄露未初始化的内存。

  - CVE-2019-1010006 tiff 后端中的缓冲区溢出漏洞可导致拒绝服务，或者如果打开特别构建的 PDF 文件，可能导致执行任意代码。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3553 公告中提及的多个漏洞的影响。

  - webkitgtk：HTTP 代理设置去匿名化信息泄露 (CVE-2019-11070)

  - evince：tiff_document_render() 和 tiff_document_get_thumbnail() 函数中存在未初始化的内存使用 (CVE-2019-11459)

  - gvfs：gvfsd 的 daemon/gvfsdaemon.c 中的授权不正确 (CVE-2019-12795)

  - webkitgtk：多个内存损坏问题可导致任意代码执行（CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8666、CVE-2019-8671、CVE-2019-8672、CVE-2019-8673、CVE-2019-8676、CVE-2019-8677、CVE-2019-8679、CVE-2019-8681、CVE-2019-8686、CVE-2019-8687、CVE-2019-8689、CVE-2019-8726、CVE-2019-8735）

  - webkitgtk：处理恶意构建的 Web 内容可导致 URI 欺骗 (CVE-2019-6251)

  - webkitgtk：恶意 Web 内容可导致任意代码执行 (CVE-2019-8506)

  - webkitgtk：恶意 Web 内容可导致任意代码执行（CVE-2019-8518、CVE-2019-8523、CVE-2019-8524、CVE-2019-8559、CVE-2019-8563）

  - webkitgtk：恶意构建的 Web 内容可导致任意代码执行（CVE-2019-8535、CVE-2019-8536、CVE-2019-8558）

  - webkitgtk：恶意构建的 Web 内容可导致任意 Web 内容 (CVE-2019-8544)

  - webkitgtk：越界读取造成内存泄露 (CVE-2019-8607)

  - webkitgtk：状态管理不当导致通用跨站脚本 (CVE-2019-8690)

  - webkitgtk：无法删除浏览历史记录 (CVE-2019-8768)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主机上安装的多个程序包受到 USN-7274-1 公告中提及的多个漏洞影响。

    据发现，Atril 未正确处理某些 PDF 文件。攻击者可能利用此问题造成拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2019-1010006)

    Andy Nguyen 发现 Atril 未能正确处理某些图像。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2019-11459)

    Febin Mon Saji 发现，Atril 未正确处理某些压缩文件。远程攻击者可能利用此问题造成拒绝服务，或执行任意代码。(CVE-2023-51698)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127864	Debian DLA-1882-1：atril 安全更新	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	high
138640	Amazon Linux AMI：poppler (ALAS-2020-1398)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/12/11	high
184895	Rocky Linux 8GNOME (RLSA-2019:3553)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
180705	Oracle Linux 7：poppler / 和 / evince (ELSA-2020-1074)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
180839	Oracle Linux 8：GNOME (ELSA-2019-3553)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
130552	RHEL 8 : GNOME (RHSA-2019:3553)	Nessus	Red Hat Local Security Checks	2019/11/6	2025/3/19	high
143921	NewStart CGSL CORE 5.05 / MAIN 5.05：evince 漏洞 (NS-SA-2020-0089)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2020/12/10	medium
143939	NewStart CGSL CORE 5.04 / MAIN 5.04：evince 漏洞 (NS-SA-2020-0058)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2020/12/10	medium
127863	Debian DLA-1881-1：evince 安全更新	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	high
157524	AlmaLinux 8GNOME (ALSA-2019:3553)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/4/25	high
135331	CentOS 7：poppler 和 evince (RHSA-2020:1074)	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	high
245134	Linux Distros 未修补的漏洞：CVE-2019-11459	Nessus	Misc.	2025/8/7	2025/8/7	medium
139853	Amazon Linux 2：evince (ALAS-2020-1474)	Nessus	Amazon Linux Local Security Checks	2020/8/26	2024/12/11	medium
183631	Ubuntu 16.04 LTS / 18.04 LTS：Evince 漏洞 (USN-3959-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2024/8/27	medium
143095	RHEL 7：poppler 和 evince (RHSA-2020: 1074)	Nessus	Red Hat Local Security Checks	2020/11/19	2024/11/7	high
135829	Scientific Linux 安全更新：SL7.x x86_64 中的 poppler 和 evince (20200407)	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	high
133731	Debian DSA-4624-1：evince - 安全更新	Nessus	Debian Local Security Checks	2020/2/18	2024/3/27	high
145653	CentOS 8：GNOME (CESA-2019: 3553)	Nessus	CentOS Local Security Checks	2021/1/29	2023/4/25	high
216432	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Atril 漏洞 (USN-7274-1)	Nessus	Ubuntu Local Security Checks	2025/2/18	2025/9/3	high

检测

插件搜索

high

high

high

high

high

high

medium

medium

high

high

high

medium

medium

medium

high

high

high

high

high