It was discovered that a heap overflow in the Poppler PDF library may result in denial of service and potentially the execution of arbitrary code if a malformed PDF file is opened.

This update for poppler fixes the following issues :

Security issues fixed :

  - CVE-2015-8868: Corrupted PDF file can corrupt heap,     causing DoS (bsc#976844)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update for poppler is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Poppler is a Portable Document Format (PDF) rendering library, used by applications such as Evince.

Security Fix(es) :

* A heap-buffer overflow was found in the poppler library. An attacker could create a malicious PDF file that would cause applications that use poppler (such as Evince) to crash or, potentially, execute arbitrary code when opened. (CVE-2015-8868)

Additional Changes :

For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.3 Release Notes linked from the References section.

Security Fix(es) :

  - A heap-buffer overflow was found in the poppler library.
    An attacker could create a malicious PDF file that would     cause applications that use poppler (such as Evince) to     crash or, potentially, execute arbitrary code when     opened. (CVE-2015-8868)

Additional Changes :

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 0.40.0 之前的 Poppler 中，ExponentialFunction::ExponentialFunction 函式中的堆積型緩衝區溢位允許遠端攻擊者透過特製的 ExtGState 字典中的無效混合模式，造成拒絕服務 (記憶體損毀和當機)，或可能執行任意程式碼。 PDF 文件。
    (CVE-2015-8868)

請注意，Nessus 依賴供應商報告的套件存在。

此更新可修正一個堆積緩衝區溢位。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 poppler 程式庫中發現一個堆積緩衝區溢位弱點。
惡意特製檔案可造成應用程式損毀。當「ExtGState」並非有效混合模式時，會發生此問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Poppler PDF 程式庫中有一個堆積溢位，若開啟格式錯誤的 PDF 檔，其可能導致拒絕服務且可能執行任意程式碼。

此 poppler 更新可修正下列問題：

修正的安全性問題：

- CVE-2015-8868：損毀的 PDF 檔案可損毀堆積，進而造成 DoS (bsc#976844)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 poppler 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。安全性修正：* 在 poppler 程式庫中發現堆積緩衝區溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2015-8868) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

安全性修正：- 在 poppler 程式庫中發現堆積緩衝區溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2015-8868) 其他變更：

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.40.0 之前的 Poppler 的 ExponentialFunction::ExponentialFunction 函数中基于堆的缓冲区溢出存在基于堆的缓冲区溢出，允许远程攻击者通过构建的PDF 文档。
    (CVE-2015-8868)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

此更新修复了一个堆缓冲区溢出。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 poppler 库中发现一个堆缓冲区溢出漏洞。
恶意构建的文件可造成应用程序崩溃。当“ExtGState”并非有效混合模式时，会发生此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 Poppler PDF 库中有一个堆溢出问题，如果打开畸形 PDF 文件，可能导致拒绝服务且可能执行任意代码。

此 poppler 更新可修复下列问题：

修复的安全问题：

- CVE-2015-8868：损坏的 PDF 文件可导致堆损坏，进而造成 DoS (bsc#976844)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

poppler 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。安全修复：* 在 poppler 库中发现堆缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2015-8868) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

安全修复：- 在 poppler 库中发现堆缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2015-8868) 其他更改：

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90839	Debian DSA-3563-1 : poppler - security update	Nessus	Debian Local Security Checks	2016/5/3	2021/1/11	high
91658	SUSE SLES11 Security Update : poppler (SUSE-SU-2016:1544-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	high
94543	RHEL 7 : poppler (RHSA-2016:2580)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	high
95855	Scientific Linux Security Update : poppler on SL7.x x86_64 (20161103)	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
219453	Linux Distros 未修補弱點：CVE-2015-8868	Nessus	Misc.	2025/3/4	2025/9/3	high
90730	Fedora 22：mingw-poppler-0.30.0-4.fc22 (2016-3c4e438fc8)	Nessus	Fedora Local Security Checks	2016/4/27	2021/1/11	high
90803	Debian DLA-446-1：poppler 安全性更新	Nessus	Debian Local Security Checks	2016/5/2	2021/1/11	high
90839	Debian DSA-3563-1：poppler - 安全性更新	Nessus	Debian Local Security Checks	2016/5/3	2021/1/11	high
91658	SUSE SLES11 安全性更新：poppler (SUSE-SU-2016:1544-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	high
94543	RHEL 7：poppler (RHSA-2016:2580)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	high
95855	Scientific Linux 安全性更新：SL7.x x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
219453	Linux Distros 未修补的漏洞: CVE-2015-8868	Nessus	Misc.	2025/3/4	2025/9/3	high
90730	Fedora 22：mingw-poppler-0.30.0-4.fc22 (2016-3c4e438fc8)	Nessus	Fedora Local Security Checks	2016/4/27	2021/1/11	high
90803	Debian DLA-446-1：poppler 安全更新	Nessus	Debian Local Security Checks	2016/5/2	2021/1/11	high
90839	Debian DSA-3563-1：poppler - 安全更新	Nessus	Debian Local Security Checks	2016/5/3	2021/1/11	high
91658	SUSE SLES11 安全更新：poppler (SUSE-SU-2016:1544-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	high
94543	RHEL 7 : poppler (RHSA-2016:2580)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	high
95855	Scientific Linux 安全更新：SL7.x x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high