安全性修正：- libsoup：空白主機名稱上的 soup_cookie_jar.c:get_cookies() 發生損毀 (CVE-2018-12910) - poppler：fofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 函式中發生無限遞迴，進而導致拒絕服務 (CVE-2017-18267) - libgxps：gxps-fonts.c 中的 ft_font_face_hash 函式發生堆積型緩衝區溢位讀取 (CVE-2018-10733) - libgxps：在 gcontenttype.c 的 gxps_images_guess_content_type 中呼叫 glib 時發生堆疊型緩衝區溢位 (CVE-2018-10767) - poppler：Annot.h:AnnotPath::getCoordsLength() 中發生 NULL 指標解除參照，進而可透過特製的 PDF 造成拒絕服務 (CVE-2018-10768) - poppler：pdfunite 中發生超出邊界讀取 (CVE-2018-13988) 其他變更：- PackageKit 現已得知我們的 SL7 次要版本升級工具。

在 Annot.h 的 AnnotPath::getCoordsLength 函数中存在空指针取消引用。特制的输入将会导致远程拒绝服务攻击。高于 0.41.0 的 Poppler 版本不受影响。(CVE-2018-10768) 在 Poppler 的 fofi/FoFiType1C.cc 中，FoFiType1C::cvtGlyph 函数允许远程攻击者通过特制的 PDF 文件，造成拒绝服务 (无限递归)，pdftops 即为一例。(CVE-2017-18267) Poppler 含有越界读取漏洞，这是因为在其内存空间中未映射的内存访问错误所致，pdfunite 即为一例。这可导致内存崩溃和拒绝服务。当受害者开启特制的 PDF 文件时，这可能遭到利用。(CVE-2018-13988)

发现 poppler 未能正确处理某些 PDF 文件。
攻击者可能利用此问题造成拒绝服务。
(CVE-2017-18267)

发现 poppler 未能正确处理某些 PDF 文件。
攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2018-10768)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 PDF 渲染库 Poppler 中发现多个问题，这些问题可在处理恶意构建的文档时造成拒绝服务，或可能会招致其他不明影响。

对于 Debian 9 stretch，已在版本 0.48.0-2+deb9u3 中修复这些问题。

我们建议您升级 poppler 程序包。

如需了解 poppler 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/poppler

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 poppler 程序包：- 0.62 之前的 Poppler 含有越界读取漏洞，这是因为在其内存空间中未映射的内存访问错误所致，pdfunite 即为一例。这可导致内存崩溃和拒绝服务。当受害者开启特制的 PDF 文件时，这可能遭到利用。(CVE-2018-13988) - 在 Poppler 0.24.5 的 Ubuntu 程序包中，Annot.h 中 AnnotPath::getCoordsLength 函数中存在空指针取消引用。特制的输入将会导致远程拒绝服务攻击。例如针对 Poppler 0.41.0 的后续 Ubuntu 程序包未受影响。(CVE-2018-10768) - 在 0.64.0 之前的 Poppler 的 fofi/FoFiType1C.cc 中，FoFiType1C::cvtGlyph 函数允许远程攻击者通过构建的 PDF 文件，造成拒绝服务（无限递归），pdftops 即为一例。(CVE-2017-18267) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

安全修复：- libsoup：在空主机名称的 soup_cookie_jar.c:get_cookies() 中，发现崩溃 (CVE-2018-12910) - poppler：fofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 函数中的无限递归导致拒绝服务 (CVE-2017-18267) * libgxps：gxps-fonts.c 的 ft_font_face_hash 函数中发现基于堆栈的缓存区过度读取 (CVE-2018-10733) - libgxps：在 gxps_images_guess_content_type of gcontenttype.c 中调用 glib，发现基于堆栈的缓冲区溢出 (CVE-2018-10767) - poppler：Annot.h:AnnotPath::getCoordsLength() 中的空指针取消引用通过构建 PDF 导致拒绝服务 (CVE-2018-10768) - poppler：pdfunite 中存在越界读取 (CVE-2018-13988) 其他变更：- PackageKit 现已得知我们的 SL7 次要版本升级工具。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119177	Scientific Linux 安全性更新：SL7.x x86_64 上的 GNOME	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/19	critical
125600	Amazon Linux 2：poppler (ALAS-2019-1217)	Nessus	Amazon Linux Local Security Checks	2019/5/31	2024/5/17	medium
109863	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：poppler 漏洞 (USN-3647-1)	Nessus	Ubuntu Local Security Checks	2018/5/16	2024/8/27	medium
138910	Debian DLA-2287-1：poppler 安全更新	Nessus	Debian Local Security Checks	2020/7/27	2024/2/28	critical
127224	NewStart CGSL CORE 5.04 / MAIN 5.04：poppler 多个漏洞 (NS-SA-2019-0045)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
119177	Scientific Linux 安全更新：SL7.x x86_64 上的 GNOME	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/19	critical

检测

插件搜索

critical

medium

medium

critical

medium

critical