poppler 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。安全修复：* 在 poppler 库中发现基于堆栈的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2017-9775) * 在 poppler 库中发现整数溢出，可导致基于堆的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2017-9776)

已在 poppler PDF 渲染库中发现多个漏洞，如果处理格式错误的 PDF 文件，可导致拒绝服务或执行任意代码。

poppler 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。安全修复：* 在 poppler 库中发现基于堆栈的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2017-9775) * 在 poppler 库中发现整数溢出，可导致基于堆的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2017-9776)

来自 Red Hat 安全公告 2017:2551： poppler 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。 安全补丁： * 在 poppler 库中发现基于堆栈的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2017-9775) * 在 poppler 库中发现整数溢出，可导致基于堆的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。 (CVE-2017-9776)

GfxState.cc 中发生堆栈缓冲区溢出：

在 poppler 库中发现基于堆栈的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2017-9775)

JBIG2Stream.cc 中发生整数溢出：

在 poppler 库中发现整数溢出，可导致基于堆的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。
(CVE-2017-9776)

在 PDF 库 Poppler 中发现几个缓冲区溢出和整数溢出问题，可通过恶意的特制文件导致应用程序崩溃或造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.18.4-6+deb7u2 版本中修复。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

安全修复：- 在 poppler 库中发现基于堆栈的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2017-9775) - 在 poppler 库中发现整数溢出，可导致基于堆的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2017-9776)

Aleksandar Nikolic 发现 poppler 未能正确处理 JPEG 2000 图像。如果用户或自动化系统受到诱骗打开特制的 PDF 文件，攻击者可以造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2017-2820)

Jiaqi Peng 发现 poppler pdfunite 工具未能正确解析某些畸形 PDF 文档。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 崩溃，从而导致拒绝服务。(CVE-2017-7511)

发现 poppler pdfunite 工具未能正确解析某些畸形 PDF 文档。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 挂起，从而导致拒绝服务。(CVE-2017-7515)

发现 poppler 未能正确处理 JPEG 2000 图像。
如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 崩溃，从而导致拒绝服务。(CVE-2017-9083)

发现 poppler 处理 PDF 文档时，未能正确处理内存。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 消耗资源，从而导致拒绝服务。（CVE-2017-9406、CVE-2017-9408）

Alberto Garcia、Francisco Oca 和 Suleman Ali 发现 poppler pdftocairo 工具未能正确解析某些畸形 PDF 文档。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 崩溃，从而导致拒绝服务。(CVE-2017-9775)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 Poppler 版本低于 0.56.0。因而会受到多个漏洞的影响：- 由于未正确验证用户提供的输入，GfxState.cc 的 getColor() 功能中存在基于堆栈的溢出情况。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的 PDF 文档，造成进程崩溃，从而导致拒绝服务情况。(CVE-2017-9775) - 由于未正确验证用户提供的输入，JBIG2Stream.cc 中的 combine() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用这些问题，通过诱骗用户打开特制的 PDF 文档，造成拒绝服务或执行任意代码。(CVE-2017-9775)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102951	RHEL 7 : poppler (RHSA-2017:2551)	Nessus	Red Hat Local Security Checks	2017/9/5	2025/3/20	high
105623	Debian DSA-4079-1：poppler - 安全更新	Nessus	Debian Local Security Checks	2018/1/8	2019/3/15	high
102884	CentOS 7 : poppler (CESA-2017:2551)	Nessus	CentOS Local Security Checks	2017/9/1	2021/1/4	high
102851	Oracle Linux 7 : poppler (ELSA-2017-2551)	Nessus	Oracle Linux Local Security Checks	2017/8/31	2024/11/1	high
103572	Amazon Linux AMI：poppler (ALAS-2017-902)	Nessus	Amazon Linux Local Security Checks	2017/10/2	2018/12/14	high
102823	Debian DLA-1074-1：poppler 安全更新	Nessus	Debian Local Security Checks	2017/8/30	2021/1/11	high
102853	Scientific Linux 安全更新：SL7.x x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2017/8/31	2021/1/14	high
101354	Ubuntu 14.04 LTS / 16.04 LTS：poppler 漏洞 (USN-3350-1)	Nessus	Ubuntu Local Security Checks	2017/7/10	2024/8/27	high
101167	Poppler < 0.56.0 Multiple Vulnerabilities	Nessus	Misc.	2017/6/30	2022/9/5	high

检测

插件搜索

high

high

high

high

high

high

high

high

high