The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3350-1 advisory.

    Aleksandar Nikolic discovered that poppler incorrectly handled JPEG 2000 images. If a user or automated     system were tricked into opening a crafted PDF file, an attacker could cause a denial of service or     possibly execute arbitrary code with privileges of the user invoking the program. (CVE-2017-2820)

    Jiaqi Peng discovered that the poppler pdfunite tool incorrectly parsed certain malformed PDF documents.
    If a user or automated system were tricked into opening a crafted PDF file, an attacker could cause     poppler to crash, resulting in a denial of service. (CVE-2017-7511)

    It was discovered that the poppler pdfunite tool incorrectly parsed certain malformed PDF documents. If a     user or automated system were tricked into opening a crafted PDF file, an attacker could cause poppler to     hang, resulting in a denial of service. (CVE-2017-7515)

    It was discovered that poppler incorrectly handled JPEG 2000 images. If a user or automated system were     tricked into opening a crafted PDF file, an attacker could cause cause poppler to crash, resulting in a     denial of service. (CVE-2017-9083)

    It was discovered that poppler incorrectly handled memory when processing PDF documents. If a user or     automated system were tricked into opening a crafted PDF file, an attacker could cause poppler to consume     resources, resulting in a denial of service. (CVE-2017-9406, CVE-2017-9408)

    Alberto Garcia, Francisco Oca, and Suleman Ali discovered that the poppler pdftocairo tool incorrectly     parsed certain malformed PDF documents. If a user or automated system were tricked into opening a crafted     PDF file, an attacker could cause poppler to crash, resulting in a denial of service. (CVE-2017-9775)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An exploitable integer overflow vulnerability exists in the JPEG 2000 image parsing functionality of     freedesktop.org Poppler 0.53.0. A specially crafted PDF file can lead to an integer overflow causing out     of bounds memory overwrite on the heap resulting in potential arbitrary code execution. To trigger this     vulnerability, a victim must open the malicious PDF in an application using this library. (CVE-2017-2820)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-201801-17 (Poppler: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Poppler. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker, by enticing a user to open a specially crafted PDF,       could execute arbitrary code or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - freedesktop.org Poppler の JPEG 2000 画像解析機能に悪用可能な整数オーバーフローの脆弱性が存在します 0.53.0。特別に細工された PDF ファイルが整数オーバーフローを引き起こし、ヒープ上で領域外メモリの上書きを引き起こし、任意のコードの実行を引き起こす可能性があります。この脆弱性をトリガーするには、被害者がこのライブラリを使用するアプリケーションで悪意のあるPDFを開く必要があります。CVE-2017-2820

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201801-17（Poppler：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がPopplerで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたPDFを開かせることで、任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Aleksandar Nikolic 氏は、Poppler が JPEG 2000 画像を不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出したユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2017-2820)

Jiaqi Peng 氏は、Poppler の pdfunite ツールが特定の不正な形式の PDF ドキュメントを不適切に解析することを発見しました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が Poppler をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-7511)

Popplerのpdfunite ツールが特定の不正な形式の PDF ドキュメントを不適切に解析することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が、Poppler をハングアップさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-7515)

Poppler が、JPEG 2000 画像を不適切に処理することがわかりました。
ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が Poppler をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9083)

PDF ドキュメントを処理するとき、Poppler がメモリを不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が Poppler にリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2017-9406、CVE-2017-9408)

Alberto Garcia、Francisco Oca、Suleman Ali の各氏は、Poppler の pdftocairo ツールが不正な形式の PDF ドキュメントを不適切に解析することを発見しました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が Poppler をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9775)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Aleksandar Nikolic 发现 poppler 未能正确处理 JPEG 2000 图像。如果用户或自动化系统受到诱骗打开特制的 PDF 文件，攻击者可以造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2017-2820)

Jiaqi Peng 发现 poppler pdfunite 工具未能正确解析某些畸形 PDF 文档。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 崩溃，从而导致拒绝服务。(CVE-2017-7511)

发现 poppler pdfunite 工具未能正确解析某些畸形 PDF 文档。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 挂起，从而导致拒绝服务。(CVE-2017-7515)

发现 poppler 未能正确处理 JPEG 2000 图像。
如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 崩溃，从而导致拒绝服务。(CVE-2017-9083)

发现 poppler 处理 PDF 文档时，未能正确处理内存。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 消耗资源，从而导致拒绝服务。（CVE-2017-9406、CVE-2017-9408）

Alberto Garcia、Francisco Oca 和 Suleman Ali 发现 poppler pdftocairo 工具未能正确解析某些畸形 PDF 文档。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 崩溃，从而导致拒绝服务。(CVE-2017-9775)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201801-17 中所述漏洞的影响（Poppler：多个漏洞）

    已在 Poppler 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户打开特别构建的 PDF，从而可能导致任意代码执行或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - freedesktop.org Poppler 的 JPEG 2000 图像解析功能中存在一个可利用的整数溢出漏洞 0.53.0。特别构建的 PDF 文件可导致整数溢出造成在堆上的越界内存覆盖从而可能导致执行任意代码。受害者必须使用此库在应用程序中打开恶意 PDF才能触发此漏洞。 (CVE-2017-2820)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Aleksandar Nikolic 發現 poppler 未正確處理 JPEG 2000 影像。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，則攻擊者可造成拒絕服務的情況，或可能藉由叫用程式之使用者的權限執行任意程式碼。(CVE-2017-2820)

Jiaqi Peng 發現，poppler pdfunite 工具未正確剖析某些格式錯誤的 PDF 文件。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者就可造成 poppler 損毀，進而導致拒絕服務。(CVE-2017-7511)

據發現，poppler pdfunite 工具未正確剖析某些格式錯誤的 PDF 文件。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者就可造成 poppler 懸置，進而導致拒絕服務。(CVE-2017-7515)

據發現，poppler 未正確處理 JPEG 2000 影像。
如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者就可造成 poppler 損毀，進而導致拒絕服務。(CVE-2017-9083)

據發現，poppler 在處理 PDF 文件時，未正確處理記憶體。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者就可造成 poppler 耗盡資源，進而導致拒絕服務。(CVE-2017-9406、CVE-2017-9408)

Alberto Garcia、Francisco Oca 和 Suleman Ali 發現 poppler pdftocairo 工具未正確剖析某些格式錯誤的 PDF 文件。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者就可造成 poppler 損毀，進而導致拒絕服務。(CVE-2017-9775)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - freedesktop.org Poppler 的 JPEG 2000 影像剖析功能中存在一個可惡意利用的整數溢位弱點 0.53.0。特製的 PDF 檔案會造成整數溢位進而造成堆積上發生超出邊界記憶體覆寫進而可能導致任意程式碼執行。若要觸發此弱點受害者必須在使用此程式庫的應用程式中開啟惡意 PDF。 (CVE-2017-2820)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機受到 GLSA-201801-17 中所述的弱點影響 (Poppler：多個弱點)

    在 Poppler 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者開啟特製的 PDF，進而執行任意程式碼或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101354	Ubuntu 14.04 LTS / 16.04 LTS : poppler vulnerabilities (USN-3350-1)	Nessus	Ubuntu Local Security Checks	2017/7/10	2024/8/27	high
254942	Linux Distros Unpatched Vulnerability : CVE-2017-2820	Nessus	Misc.	2025/8/25	2025/8/25	high
106116	GLSA-201801-17 : Poppler: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2018/1/18	2018/6/7	high
254942	Linux Distros のパッチ未適用の脆弱性: CVE-2017-2820	Nessus	Misc.	2025/8/25	2025/8/25	high
106116	GLSA-201801-17：Poppler：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/1/18	2018/6/7	high
101354	Ubuntu 14.04 LTS / 16.04 LTS : poppler の脆弱性 (USN-3350-1)	Nessus	Ubuntu Local Security Checks	2017/7/10	2024/8/27	high
101354	Ubuntu 14.04 LTS / 16.04 LTS：poppler 漏洞 (USN-3350-1)	Nessus	Ubuntu Local Security Checks	2017/7/10	2024/8/27	high
106116	GLSA-201801-17：Poppler：多个漏洞	Nessus	Gentoo Local Security Checks	2018/1/18	2018/6/7	high
254942	Linux Distros 未修补的漏洞：CVE-2017-2820	Nessus	Misc.	2025/8/25	2025/8/25	high
101354	Ubuntu 14.04 LTS / 16.04 LTS：poppler 弱點 (USN-3350-1)	Nessus	Ubuntu Local Security Checks	2017/7/10	2024/8/27	high
254942	Linux Distros 未修補的弱點：CVE-2017-2820	Nessus	Misc.	2025/8/25	2025/8/25	high
106116	GLSA-201801-17：Poppler：多個弱點	Nessus	Gentoo Local Security Checks	2018/1/18	2018/6/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high