发现 Poppler 未能正确处理某些文件。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成拒绝服务。（CVE-2017-14518、CVE-2017-14520、CVE-2017-14617、CVE-2017-14929、CVE-2017-14975、CVE-2017-14977）

发现 Poppler 未能正确处理某些文件。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成拒绝服务。此问题仅影响 Ubuntu 17.04 和 16.04。（CVE-2017-14926、CVE-2017-14928）

Alberto Garcia、Francisco Oca 和 Suleman Ali 发现 Poppler 未能正确处理某些文件。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成拒绝服务。(CVE-2017-9776)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Poppler 0.59.0中，Splash.cc 的 Splash::scaleImageYuXd() 中发生浮点异常，其在处理恶意 PDF 文件时可能导致潜在攻击。 (CVE-2017-14520)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已在 poppler PDF 渲染库中发现多个漏洞，如果处理格式错误的 PDF 文件，可导致拒绝服务或执行任意代码。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0147 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 poppler SRPM 的安全修复。它解决了 14 个 CVE：
    CVE-2017-14520、 CVE-2010-3703、 CVE-2022-24795、 CVE-2017-9865、 和 CVE-2017-97769 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103731	Ubuntu 14.04 LTS / 16.04 LTS：poppler 漏洞 (USN-3440-1)	Nessus	Ubuntu Local Security Checks	2017/10/9	2025/9/3	high
220594	Linux Distros 未修补的漏洞: CVE-2017-14520	Nessus	Misc.	2025/3/4	2026/7/31	high
105623	Debian DSA-4079-1：poppler - 安全更新	Nessus	Debian Local Security Checks	2018/1/8	2025/11/10	high
355789	Rocky Linux 8.6 [CIQ] 安全更新：poppler / poppler-cpp / poppler-cpp-debuginfo / poppler-cpp-devel / 等多种漏洞（ciqsa-2026_0147）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	high

检测

插件搜索

high

high

high

high