远程主机受到 GLSA-201904-04 中所述漏洞的影响（Poppler：多个漏洞）在 Poppler 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:2022 公告中提及的多个漏洞的影响。

  - poppler：Parser.cc 的 Parser::getObj 函数中存在无限递归漏洞 (CVE-2018-16646)

  - poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中存在内存泄漏问题 (CVE-2018-18897)

  - poppler：Object.h 中存在可访问中止漏洞 (CVE-2018-19058)

  - poppler：FileSpec.cc 的 EmbFile::save2 中存在越界读取漏洞 (CVE-2018-19059)

  - poppler：pdfdetach 实用工具不验证保存路径 (CVE-2018-19060)

  - poppler：_poppler_attachment_new 中存在空指针取消引用漏洞 (CVE-2018-19149)

  - poppler：XRef.cc 的 XRef::getEntry 中存在空指针取消引用漏洞 (CVE-2018-20481)

  - poppler：在 FileSpec.cc 中，FileSpec 类中存在可实现的 Object::dictLookup 断言 (CVE-2018-20650)

  - poppler：PDFDoc.cc 中的 SIGABRT PDFDoc::setup 类 (CVE-2018-20662)

  - poppler：XRef.cc 的 XRef::getEntry 中存在基于堆的缓冲区过度读取 (CVE-2019-7310)

  - poppler：Stream.cc 的 ImageStream::getLine() 函数中存在基于堆的缓冲区溢出 (CVE-2019-9200)

  - poppler：CairoRescaleBox.cc 的 downsample_row_box_filter 函数中存在基于堆的缓冲区过度读取 (CVE-2019-9631)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 poppler 未能正确处理某些 PDF 文件。
攻击者可能利用此问题造成拒绝服务。（CVE-2018-16646、CVE-2018-19058、CVE-2018-19059、CVE-2018-19060）

发现 poppler 未能正确处理某些 PDF 文件。
攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2018-19149)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 poppler 程序包：- 当从 poppler_annot_file_attachment_get_attachment 调用时，在 0.70.0 之前的 Poppler 在 _poppler_attachment_new 中存在空指针取消引用。(CVE-2018-19149) - 在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 函数可能通过构建的文件造成无限递归。远程攻击者可以利用此漏洞进行 DoS 攻击。(CVE-2018-16646) - 在 Poppler 0.71.0 中发现了一个问题。在 GfxState.cc 的 GfxColorSpace::setDisplayProfile 中存在内存泄漏，pdftocairo 即是一例。(CVE-2018-18897) - 在 Poppler 0.71.0 中发现了一个问题。Object.h 中存在可连线中止，将导致拒绝服务，由于 FileSpec.cc 中的 EmbFile::save2 在保存内嵌文件前缺少流检查。(CVE-2018-19058) - 在 Poppler 0.71.0 中发现了一个问题。在 FileSpec.cc 中的 EmbFile::save2 中存在越界读取，将导致拒绝服务，utils/pdfdetach.cc 在保存尝试前未验证内嵌文件即是一例。(CVE-2018-19059) - 在 Poppler 0.71.0 中发现了一个问题。goo/GooString.h 存在空指针取消引用，将导致拒绝服务，utils/pdfdetach.cc 在构建保存路径前未验证内嵌文件的文件名即是一例。(CVE-2018-19060) - 在 Poppler 0.73.0 中，基于堆的缓冲区过度读取（由于 XRef.cc 的 XRef::getEntry 函数的整数符号错误所致）允许远程攻击者通过构造的 PDF 文件造成拒绝服务（应用程序崩溃）或可能产生其他不明影响，pdftocairo 即是一例。(CVE-2019-7310) - 位于 Poppler 0.74.0 中 Stream.cc 内的 ImageStream::getLine() 存在基于堆的缓冲区下溢，例如该缺陷可通过发送构建的 PDF 文件至 pdfimages 二进制文件所触发。它允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。(CVE-2019-9200) - Poppler 0.74.0 在 CairoRescaleBox.cc downsample_row_box_filter 函数中存在基于堆的缓冲区过度读取。(CVE-2019-9631) - 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 允许攻击者通过构造 PDF 文件（其中 xref 数据结构在 extractPDFSubtype 处理期间处理不当）造成拒绝服务（Object.h SIGABRT 造成应用程序崩溃，由于 PDFDoc::setup 的错误返回值所致）。(CVE-2018-20662) - Poppler 0.72.0 中的可连线 Object::dictLookup 断言允许攻击者造成拒绝服务，原因是 dict 数据类型缺少检查，使用 pdfdetach 的 FileSpec 类（FileSpec.cc 中）即是一例。(CVE-2018-20650) - 当从 Parser.cc 中的 Parser::makeStream 调用 XRef.h 中的 XRefEntry::setFlag 时，Poppler 0.72.0 中的 XRef.cc 的 XRef::getEntry 不当处理未分配的 XRef 条目，允许远程攻击者通过构造的 PDF 文档造成拒绝服务（空指针取消引用）。(CVE-2018-20481) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

根据安装的 poppler 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 自 0.17.3 版起，poppler 容易在 pdfunite 中受到空指针取消引用（由特制的文件所触发）影响。(CVE-2017-7511) - poppler 0.55.0 及之前的版本容易受到在 pdfunite 中之不受控制递归的影响，进而导致潜在的拒绝服务。(CVE-2017-7515) - 在 Poppler 0.70.0 之前的版本中，从 poppler_annot_file_attachment_get_attachment 进行调用时，在 _poppler_attachment_new 中发生空指针取消引用。(CVE-2018- 19149) - 在 Poppler 0.54.0 中，在 gmem.cc 的 gmalloc 函数中发现内存泄露漏洞，这可让攻击者通过特制的文件造成拒绝服务。(CVE-2017-9406) - 在 Poppler 0.54.0 中，在 Object.cc 的 Object::initArray 函数中发现内存泄露漏洞，这可让攻击者通过特制的文件造成拒绝服务。(CVE-2017-9408) - Poppler 0.78.0 及之前版本中的 JPXStream::init 函数不检查数据流长度负值，导致整数溢出，因此可能在堆上分配大型内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS 主机上安装的多个程序包受到 USN-3837-2 公告中提及的多个漏洞影响。

    USN-3837-1 U修复了 poppler 中的漏洞。已报告关于之前更新的回归。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Poppler 0.72.0 中 XRef.cc in 的 XRef::getEntry 会错误处理未分配 XRef 条目，允许远程攻击者在 Parser.cc 中的 Parser::makeStream 调用 XRef.h 中的 XRefEntry::setFlag 时，通过特制 PDF 文档，造成拒绝服务（空指针取消引用）。(CVE-2018-20481) 在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 函数可能通过特制文件造成无限递归。远程攻击者可以利用此漏洞进行 DoS 攻击。(CVE-2018-16646) Poppler 0.74.0 的 CairoRescaleBox.cc downsample_row_box_filter 函数中存在基于堆的缓冲区越界读取。(CVE-2019-9631) 由于缺少 dict 数据类型的检查，Poppler 0.72.0 中的可达 Object::dictLookup 断言允许攻击者造成拒绝服务，这一点已由 pdfdetach 中 FileSpec class（在 FileSpec.cc 中）的使用所证实。(CVE-2018-20650) Poppler 0.71.0 中发现问题。FileSpec.cc 的 EmbFile::save2 发生越界读取，会造成拒绝服务，这一点已由 utils/pdfdetach.cc 未在尝试保存前验证嵌入式文件所证实。(CVE-2018-19059) Poppler 0.71.0 中发现问题。由于 FileSpec.cc 中的 EmbFile::save2 在保存嵌入式文件前缺少流检查，导致 Object.h 中存在可达中止，会造成拒绝服务。(CVE-2018-19058) 0.70.0 前的 Poppler 在 poppler_annot_file_attachment_get_attachment 调用 in _poppler_attachment_new 时，会发生空指针取消引用。(CVE-2018-19149) 在 Poppler 0.73.0 中，基于堆的缓冲区过度读取（由于 XRef.cc 中的 XRef::getEntry 函数存在整数符号错误）允许远程攻击者通过构建的 PDF 文档造成拒绝服务（应用程序崩溃），或可能造成其他不明影响，这一点已由 pdftocairo 证实。(CVE-2019-7310) Poppler 0.71.0 中发现问题。GfxState.cc 中的 GfxColorSpace::setDisplayProfile 存在内存泄露，这一点已由 pdftocairo 证实。(CVE-2018-18897) Poppler 0.71.0 中发现问题。goo/GooString.h 中存在空指针取消引用，会造成拒绝服务，这一点已由 utils/pdfdetach.cc 未在建立保存路径前验证嵌入式文件的文件名所证实。(CVE-2018-19060) 在 Poppler 0.74.0 中 Stream.cc 内的 ImageStream::getLine() 存在基于堆的缓冲区保护，例如该缺陷可通过发送特制的 PDF 文件至 pdfimages 二进制文件所触发。此漏洞允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。(CVE-2019-9200) 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 允许攻击者通过构建 PDF 文件，在 extractPDFSubtype 处理过程中错误处理 xref 数据结构，造成拒绝服务（由 Object.h SIGABRT 因 PDFDoc::setup 的错误返回值造成应用程序崩溃）。(CVE-2018-20662)

远程主机上安装的 Poppler 版本低于 0.70.0。因此受到从 poppler_annot_file_attachment_get_attachment 调用 _poppler_attachment_new 时其中的拒绝服务 (DoS) 漏洞影响，这是因为空指标取消引用所致。本地攻击者可利用此问题，造成使用 poppler 转译 PDF 的应用程序停止响应。

在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 可能经构造的文件造成无限递归。远程攻击者可利用此漏洞进行 DoS 攻击。(CVE-2018-16646) 在 Poppler 0.71.0 中发现问题。在 GfxState.cc 中 GfxColorSpace::setDisplayProfile 发现内存泄露，如 pdftocairo 所示。(CVE-2018-18897) Poppler 0.71.0 中发现问题。Object.h 中存在可访问的中止，导致拒绝服务，因为 FileSpec.cc 中的 EmbFile::save2 在保存内嵌文件前缺少流检查。(CVE-2018-19058) 在 Poppler 0.71.0 中发现问题。在 FileSpec.cc 的 EmbFile::save2 中存在越界读取，导致拒绝服务，如 utils/pdfdetach.cc 在保存尝试前未验证内嵌文件所示。(CVE-2018-19059) Poppler 0.71.0 中发现问题。goo/GooString 中存在空指针取消引用，导致拒绝服务，如 utils/pdfdetach.cc 未在构建保存路径前验证内嵌文件的文件名。(CVE-2018-19060) 当从 poppler_annot_file_attachment_get_attachment 调用时，版本 0.70.0 之前的 Poppler 在 _poppler_attachment_new 中存在空指针取消引用。(CVE-2018-19149) 当从 Parser.cc 中的 Parser::makeStream 调用 XRef.h 中的 XRefEntry::setFlag 时，Poppler 0.72.0 中 XRef.cc 的 XRef::getEntry 错误处理未分配的 XRef 条目，允许远程攻击者通过构建的 PDF 文档造成拒绝服务（空指针取消引用）。(CVE-2018-20481) 由于缺少 dict 数据类型检查，Poppler 0.72.0 中的可访问 Object::dictLookup 断言允许攻击者造成拒绝服务，如使用 pdfdetach 中的 FileSpec 类别（在 FileSpec.cc 中）所示。(CVE-2018-20650) 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 允许攻击者通过构造的 PDF 文件造成拒绝服务（Object.h SIGABRT 造成应用程序崩溃，原因在于 PDFDoc::setup 的错误返回值），其中 xref 数据结构在 extractPDFSubtype 处理期间受到不当处理。(CVE-2018-20662) 在 Poppler 0.73.0 中，基于堆的缓冲区过度读取（由于 XRef.cc 中 XRef::getEntry 函数的整数符号错误）允许远程攻击者通过构造的PDF 文档造成拒绝服务（应用程序崩溃）或可能造成其他不明影响，如 pdftocairo 所示。(CVE-2019-7310) Poppler 0.74.0 中 Stream.cc 的 ImageStream::getLine() 存在基于堆的缓冲区下界之下写入，可通过向 pdfimages 二进制文件发送构造的 PDF 文件触发。这允许攻击者造成拒绝服务（分段错误）或可能有其他未明影响。(CVE-2019-9200) Poppler 0.74.0 在 CairoRescaleBox.cc downsample_row_box_filter 函数中存在基于堆的缓冲区过度读取。(CVE-2019-9631)

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2022 公告中提及的多个漏洞影响。

  - 在 Poppler 0.68.0 中，通过特制的文件，Parser.cc 内的 Parser: : getObj() 函数可能会造成无限递归。远程攻击者可以利用此漏洞进行 DoS 攻击。(CVE-2018-16646)

  - 在 Poppler 0.71.0 中发现了一个问题。GfxState.cc 的 GfxColorSpace: : setDisplayProfile 中存在内存泄漏漏洞，如 pdftocairo 所示。 (CVE-2018-18897)

  - XRef.cc 中的 XRef: : getEntry（位于 Poppler 0.72.0 中）未正确处理未分配的 XRef 条目，这使得远程攻击者能够通过特制的 PDF 文档造成拒绝服务（空指针取消引用），前提是从 Parser.cc 的 Parser: : makeStream 中调用 XRef.h 中的 XRefEntry: : setFlag。(CVE-2018-20481)

  - 可连线 Object: : dictLookup 断言（位于 Poppler 0.72.0 中 ）允许攻击者造成拒绝服务，原因是 dict 数据类型缺少检查，使用 pdfdetach 的 FileSpec 类（FileSpec.cc 中）即是一例。(CVE-2018-20650)

  - 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc: : setup 允许攻击者通过构建 PDF 文件（在处理 extractPDFSubtype 期间对其中的 xref 数据结构处理不当）造成拒绝服务（由 Object.h SIGABRT 造成的应用程序崩溃），原因是 PDFDoc: : setup) 返回了错误的值。(CVE-2018-20662)

  - 在 Poppler 0.73.0 中，基于堆的缓冲区过度读取（由于 XRef.cc 的 XRef: : getEntry 函数的整数符号错误所致）允许远程攻击者通过构造的 PDF 文件造成拒绝服务（应用程序崩溃）或可能产生其他不明影响，pdftocairo 即是一例。(CVE-2019-7310)

  - Stream.cc 内的 ImageStream: : getLine()（位于 Poppler 0.74.0 中）存在基于堆的缓冲区下溢，例如该缺陷可通过发送构建的 PDF 文件至 pdfimages 二进制文件所触发。它允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。
    (CVE-2019-9200)

  - Poppler 0.74.0 在 CairoRescaleBox.cc downsample_row_box_filter 函数中存在基于堆的缓冲区过度读取。(CVE-2019-9631)

  - 在 Poppler 0.71.0 中发现了一个问题。EmbFile: : save2 在保存内嵌文件前缺少流检查，所以 Object.h 中存在可访问的中止，此问题可引致拒绝服务攻击。
    (CVE-2018-19058)

  - 在 Poppler 0.71.0 中发现了一个问题。在 FileSpec.cc 中的 EmbFile: : save2 中存在越界读取，将导致拒绝服务，utils/pdfdetach.cc 在保存尝试前未验证内嵌文件即是一例。(CVE-2018-19059)

  - 在 Poppler 0.71.0 中发现了一个问题。goo/GooString.h 存在空指针取消引用，将导致拒绝服务，utils/pdfdetach.cc 在构建保存路径前未验证内嵌文件的文件名即是一例。(CVE-2018-19060)

  - 从 poppler_annot_file_attachment_get_attachment 调用时，Poppler 0.70.0 之前版本的 _poppler_attachment_new 中存在空指针取消引用。(CVE-2018-19149)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- poppler：XRef.cc 的 XRef::getEntry 中发生基于堆的缓冲区过度读取 (CVE-2019-7310) - poppler：Stream.cc 的 ImageStream::getLine() 函数中发生基于堆的缓冲区溢出 (CVE-2019-9200) - poppler：Parser.cc 的 Parser::getObj 函数中发生无限递归 (CVE-2018-16646) - poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中发生内存泄露 (CVE-2018-18897) - poppler：Object.h 中发生可达中止 (CVE-2018-19058) - poppler：FileSpec.cc 的 EmbFile::save2 中发生越界读取 (CVE-2018-19059) - poppler：pdfdetach 实用工具未验证保存路径 (CVE-2018-19060) - poppler：_poppler_attachment_new 中存在空指针取消引用 (CVE-2018-19149) - poppler：XRef.cc 的 XRef::getEntry 中发生空指针取消引用 (CVE-2018-20481) - poppler：FileSpec.cc 的 FileSpec 类别中发生可达 Object::dictLookup 断言 (CVE-2018-20650) - poppler：PDFDoc.cc 中存在 SIGABRT PDFDoc::setup 类别 (CVE-2018-20662) - poppler：CairoRescaleBox.cc 中的 downsample_row_box_filter 函数内存在基于堆的缓冲区过度读取 (CVE-2019-9631)

poppler、evince 和 okular 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 或 Okular 等应用程序使用。安全修复：* poppler：XRef.cc 的 XRef::getEntry 中发生基于堆的缓冲区过度读取 (CVE-2019-7310) * poppler：Stream.cc 的 ImageStream::getLine() 函数中发生基于堆的缓冲区溢出 (CVE-2019-9200) * poppler：Parser.cc 的 Parser::getObj 函数中发生无限递归 (CVE-2018-16646) * poppler：GfxState.cc 的 GfxColorSpace::setDisplayProfile 中发生内存泄露 (CVE-2018-18897) * poppler：Object.h 中发生可连线的中止 (CVE-2018-19058) * poppler：FileSpec.cc 的 EmbFile::save2 中发生越界读取 (CVE-2018-19059) * poppler：pdfdetach 实用工具未验证保存路径 (CVE-2018-19060) * poppler：_poppler_attachment_new 中存在空指针取消引用 (CVE-2018-19149) * poppler：XRef.cc 的 XRef::getEntry 中发生空指针取消引用 (CVE-2018-20481) * poppler：FileSpec.cc 的 FileSpec 类别中发生可连线的 Object::dictLookup 断言 (CVE-2018-20650) * poppler：PDFDoc.cc 中存在 SIGABRT PDFDoc::setup 类别 (CVE-2018-20662) * poppler：CairoRescaleBox.cc 中的 downsample_row_box_filter 函数内存在基于堆的缓冲区过度读取 (CVE-2019-9631) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123578	GLSA-201904-04：Poppler：多个漏洞	Nessus	Gentoo Local Security Checks	2019/4/2	2024/6/6	medium
127648	RHEL 7：poppler (RHSA-2019:2022)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	critical
119458	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：poppler 漏洞 (USN-3837-1)	Nessus	Ubuntu Local Security Checks	2018/12/6	2025/9/3	medium
129923	NewStart CGSL CORE 5.04 / MAIN 5.04：poppler 多个漏洞 (NS-SA-2019-0202)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	critical
131652	EulerOS 2.0 SP2：poppler (EulerOS-SA-2019-2499)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
119652	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：poppler 回归 (USN-3837-2)	Nessus	Ubuntu Local Security Checks	2018/12/13	2025/9/3	medium
128294	Amazon Linux AMI：poppler (ALAS-2019-1271)	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	critical
119685	Poppler < 0.70.0 Denial of Service Vulnerability (CVE-2018-19149)	Nessus	Misc.	2018/12/14	2024/7/16	medium
130228	Amazon Linux 2 : poppler (ALAS-2019-1332)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	critical
180866	Oracle Linux 7：poppler (ELSA-2019-2022)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
128252	Scientific Linux 安全更新：SL7.x x86_64 上的 poppler	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
128331	CentOS 7：evince / okular / poppler (CESA-2019:2022)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	critical

检测

插件搜索

medium

critical

medium

critical

medium

medium

critical

medium

critical

critical

critical

critical