远程主机受到 GLSA-201611-15 中所述漏洞的影响（Poppler：多个漏洞）在 Poppler 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户使用 Poppler 打开特别构建的 PDF，从而可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

此 poppler 更新可修复下列问题：

修复的安全问题：

- CVE-2015-8868：损坏的 PDF 文件可导致堆损坏，进而造成 DoS (boo#976844)

在 poppler 库中发现堆缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序崩溃，或者可能执行任意代码。

已发现 poppler pdfseparate 工具未正确处理某些文件名。本地攻击者可利用此问题造成该工具崩溃，从而导致拒绝服务或可能执行任意代码此问题仅影响 Ubuntu 12.04 LTS。
（CVE-2013-4473、CVE-2013-4474）

已发现 poppler 未正确解析某些畸形的 PDF 文档。如果用户或自动化系统受到诱骗打开特制的 PDF 文件，攻击者可以造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2015-8868)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

poppler 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。安全修复：* 在 poppler 库中发现堆缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2015-8868) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

来自 Red Hat 安全公告 2016:2580： poppler 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。 安全补丁： * 在 poppler 库中发现堆缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2015-8868) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

此更新修复了一个堆缓冲区溢出。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 poppler 更新可修复下列问题：

修复的安全问题：

- CVE-2015-8868：损坏的 PDF 文件可导致堆损坏，进而造成 DoS (bsc#976844)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 poppler 更新可修复下列问题：

修复的安全问题：

- CVE-2015-8868：损坏的 PDF 文件可导致堆损坏，进而造成 DoS (bsc#976844)

此更新从 SUSE:SLE-12:Update 更新项目导入。

在 poppler 库中发现一个堆缓冲区溢出漏洞。
恶意构建的文件可造成应用程序崩溃。当“ExtGState”并非有效混合模式时，会发生此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 Poppler PDF 库中有一个堆溢出问题，如果打开畸形 PDF 文件，可能导致拒绝服务且可能执行任意代码。

poppler 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。安全修复：* 在 poppler 库中发现堆缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2015-8868) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

安全修复：- 在 poppler 库中发现堆缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2015-8868) 其他更改：

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95266	GLSA-201611-15：Poppler：多个漏洞	Nessus	Gentoo Local Security Checks	2016/11/23	2021/1/11	high
91209	openSUSE 安全更新：poppler (openSUSE-2016-595)	Nessus	SuSE Local Security Checks	2016/5/18	2021/1/19	high
94975	Amazon Linux AMI : poppler (ALAS-2016-769)	Nessus	Amazon Linux Local Security Checks	2016/11/21	2018/4/18	high
90858	Ubuntu 14.04 LTS：poppler 漏洞 (USN-2958-1)	Nessus	Ubuntu Local Security Checks	2016/5/3	2023/10/20	high
95327	CentOS 7 : poppler (CESA-2016:2580)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
94702	Oracle Linux 7 : poppler (ELSA-2016-2580)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	high
90738	Fedora 23：mingw-poppler-0.34.0-2.fc23 (2016-c848d48286)	Nessus	Fedora Local Security Checks	2016/4/27	2021/1/11	high
91657	SUSE SLED12 / SLES12 安全更新：poppler (SUSE-SU-2016:1543-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/6	high
91710	openSUSE 安全更新：poppler (openSUSE-2016-745)	Nessus	SuSE Local Security Checks	2016/6/20	2021/1/19	high
90730	Fedora 22：mingw-poppler-0.30.0-4.fc22 (2016-3c4e438fc8)	Nessus	Fedora Local Security Checks	2016/4/27	2021/1/11	high
90803	Debian DLA-446-1：poppler 安全更新	Nessus	Debian Local Security Checks	2016/5/2	2021/1/11	high
90839	Debian DSA-3563-1：poppler - 安全更新	Nessus	Debian Local Security Checks	2016/5/3	2021/1/11	high
91658	SUSE SLES11 安全更新：poppler (SUSE-SU-2016:1544-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	high
94543	RHEL 7 : poppler (RHSA-2016:2580)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	high
95855	Scientific Linux 安全更新：SL7.x x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high