CVE-2009-3608 xpdf/poppler：ObjectStream::ObjectStream 中的整数溢出 (oCERT-2009-016)

CVE-2009-3609 xpdf/poppler：ImageStream::ImageStream 整数溢出

CVE-2009-3603 xpdf/poppler：SplashBitmap::SplashBitmap 整数溢出

在 poppler 中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。（CVE-2009-3603、CVE-2009-3608、CVE-2009-3609）

此更新还修正之前的 poppler 安全更新 RHSA-2009:0480 中引入的回归，该回归阻止 poppler 正确渲染某些 PDF 文档。(BZ#528147)

远程主机受到 GLSA-201310-03 中所述漏洞的影响（Poppler：多种漏洞）

已在 Poppler 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户打开特别构建的 PDF 文件，这可能导致以进程权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-413:02 公告中提及的多个漏洞的影响。

    Poppler一种 PDF 渲染库是 xpdf PDF 查看器的分支由 Glyph 的 Derek Noonburg 和 Cog, LLC 开发。
    此问题修复的安全缺陷
    CVE-2009-3603 CVE-2009-3608 CVE-2009-3609 在撰写本文时无可用描述。请参阅下面的 CVE 链接。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.02pl4 之前的 Xpdf 3.x 和 0.12.1 之前的 Poppler 中SplashBitmap::SplashBitmap 函数存在整数溢出可能允许远程攻击者通过构建的触发基于堆的缓冲区溢出的 PDF 文档执行任意代码。注意：这些详细信息中的一部分获取自第三方信息。注意:
    据报告存在此问题的原因是对 CVE-2009-1188的修复不完整。 (CVE-2009-3603)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

来自 Red Hat 安全公告 2009:1504：

更新后的 poppler 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。

在 poppler 中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。（CVE-2009-3603、CVE-2009-3608、CVE-2009-3609）

Red Hat 在此感谢 Chris Rohlf 报告 CVE-2009-3608 问题。

此更新还修正之前的 poppler 安全更新 RHSA-2009:0480 中引入的回归，该回归阻止 poppler 正确渲染某些 PDF 文档。(BZ#528147)

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60680	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 poppler	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
70309	GLSA-201310-03：Poppler：多种漏洞	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high
284353	MagicLinux 3poppler-0.5.4-4.4.11.1AXS3 (AXSA:2009-413:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
252235	Linux Distros 未修补的漏洞：CVE-2009-3603	Nessus	Misc.	2025/8/19	2026/1/29	high
67942	Oracle Linux 5：poppler (ELSA-2009-1504)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium

检测

插件搜索

high

high

medium

high

medium