在 GNOME Evince 3.32.0 及之前的版本中，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时使用未初始化的内存。
(CVE-2019-11459)

在 Poppler 0.66.0 之前的版本中，Parser.cc 的 Parser: : makeStream 中存在整数溢出漏洞。(CVE-2018-21009)

JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

在 Poppler 0.74.0 中发现问题。PSOutputDev.cc 的 PSOutputDev: : checkPageSlice 函数中存在基于堆的缓冲区过读错误。(CVE-2019-10871)

在 Poppler 0.76.1 及之前的版本中，由于数据中存在不一致的高度或宽度，导致 JPEG2000Stream.cc 的 JPXStream: :init 中存在基于堆的缓冲区过读错误。(CVE-2019-12293)

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1074 公告中提及的多个漏洞影响。

  - JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

  - 在 Poppler 0.74.0 中发现了一个问题。- PSOutputDev.cc 的 PSOutputDev: : checkPageSlice 中存在基于堆的缓冲区过度读取。(CVE-2019-10871)

  - 在 Poppler 到 0.76.1 版本中，JPEG2000Stream.cc 的 JPXStream: : init 可通过包含不一致高度或宽度的数据造成基于堆的缓冲区过度读取。(CVE-2019-12293)

  - 在 GNOME Evince 3.32.0 及之前的版本中，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时使用未初始化的内存。(CVE-2019-11459)

  - 在 Poppler 0.66.0 之前的版本中，Parser.cc 的 Parser: : makeStream 存在整数溢出。(CVE-2018-21009)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 PDF 渲染库 Poppler 中发现多个问题，这些问题可在处理恶意构建的文档时造成拒绝服务，或可能会招致其他不明影响。

对于 Debian 9 stretch，已在版本 0.48.0-2+deb9u3 中修复这些问题。

我们建议您升级 poppler 程序包。

如需了解 poppler 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/poppler

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

* poppler：Parser.cc 的 Parser::makeStream 中存在整数溢出 * poppler：PSOutputDev.cc 的 PSOutputDev::checkPageSlice 函数中存在基于堆的缓冲区过度读取 * poppler：JPEG2000Stream.cc 的 JPXStream::init 中存在基于堆的缓冲区过度读取 * poppler：
函数 JPXStream::init 中存在整数溢出，可导致内存消耗 * evince：函数 tiff_document_render() 和 tiff_document_get_thumbnail() 中存在未初始化的内存使用

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1481 所述，该主机受到多个漏洞的影响。

  - 在 Poppler 0.66.0 之前的版本中，Parser.cc 的 Parser: : makeStream 中存在整数溢出漏洞。(CVE-2018-21009)

  - 在 Poppler 0.74.0 中发现问题。PSOutputDev.cc 的 PSOutputDev: : checkPageSlice 函数中存在基于堆的缓冲区过读错误。(CVE-2019-10871)

  - 在 Poppler 0.76.1 及之前的版本中，由于数据中存在不一致的高度或宽度，导致 JPEG2000Stream.cc 的 JPXStream: :init 中存在基于堆的缓冲区过读错误。(CVE-2019-12293)

  - JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1074 公告中提及的多个漏洞的影响。

  - poppler: Parser.cc 的 Parser: : makeStream 中存在整数溢出 (CVE-2018-21009)

  - poppler: 在 PSOutputDev.cc中，函数 PSOutputDev: : checkPageSlice 函数中存在基于堆的缓冲区过度读取。(CVE-2019-10871)

  - evince：tiff_document_render() 和 tiff_document_get_thumbnail() 函数中存在未初始化的内存使用 (CVE-2019-11459)

  - poppler: 在 JPEG2000Stream.cc 中，JPXStream: : init 中基于堆的缓冲区过度读取 (CVE-2019-12293)

  - poppler: JPXStream: : init 函数中存在整数溢出，可导致内存消耗 (CVE-2019-9959)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-4646-1 公告中提及的多个漏洞的影响。

  - 在 Poppler 0.66.0 之前的版本中，Parser.cc 的 Parser: : makeStream 中存在整数溢出漏洞。(CVE-2018-21009)

  - JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

  - 在 Poppler 0.74.0 中发现问题。PSOutputDev.cc 的 PSOutputDev: : checkPageSlice 函数中存在基于堆的缓冲区过读错误。(CVE-2019-10871)

  - 在 Xpdf 4.01.01 中，可从  fofi/FoFiType1.cc 的 FoFiType1: : parse 中的 strncpy 触发基于堆的缓冲区过度读取，这是其在进行固定长度的复制之前无法确保源字符串具有有效长度所致。例如，可通过将构建的 PDF 文档发送至 pdftotext 工具来触发。攻击者可借此使用构建的 pdf 文件造成拒绝服务或信息泄露，或者可能造成其他不明影响。(CVE-2019-13283)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 poppler 程序包受到多个漏洞的影响：

  - 在 Poppler 0.74.0 中发现问题。PSOutputDev.cc 的 PSOutputDev: : checkPageSlice 函数中存在基于堆的缓冲区过读错误。(CVE-2019-10871)

  - JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

  - 在 Poppler 0.76.1 及之前的版本中，由于数据中存在不一致的高度或宽度，导致 JPEG2000Stream.cc 的 JPXStream: : 中存在基于堆的缓冲区过读错误。(CVE-2019-12293)

  - 在 Poppler 0.66.0 之前的版本中，Parser.cc 的 Parser: : makeStream 中存在整数溢出漏洞。(CVE-2018-21009)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 poppler 程序包受到多个漏洞的影响：

  - 在 Poppler 0.74.0 中发现问题。PSOutputDev.cc 的 PSOutputDev: : checkPageSlice 函数中存在基于堆的缓冲区过读错误。(CVE-2019-10871)

  - JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

  - 在 Poppler 0.76.1 及之前的版本中，由于数据中存在不一致的高度或宽度，导致 JPEG2000Stream.cc 的 JPXStream: : 中存在基于堆的缓冲区过读错误。(CVE-2019-12293)

  - 在 Poppler 0.66.0 之前的版本中，Parser.cc 的 Parser: : makeStream 中存在整数溢出漏洞。(CVE-2018-21009)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

PDF 渲染库 poppler 中的多个问题已修复。CVE-2018-20650 缺少 dict 数据类型检查可导致拒绝服务。CVE-2018-21009 Parser::makeStream 中可能会发生整数溢出。CVE-2019-12493 由于某些函数未正确处理色调转换，PostScriptFunction::transform 中可能会发生特制 PDF 文件造成的基于堆栈的缓冲区过度读取。对于 Debian 8“Jessie”，这些问题已在 0.26:5-2+deb8u11 版本中修复。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138640	Amazon Linux AMI：poppler (ALAS-2020-1398)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/2/29	high
180705	Oracle Linux 7：poppler / 和 / evince (ELSA-2020-1074)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/11	high
138910	Debian DLA-2287-1：poppler 安全更新	Nessus	Debian Local Security Checks	2020/7/27	2024/2/28	critical
135829	Scientific Linux 安全更新：SL7.x x86_64 中的 poppler 和 evince (20200407)	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	high
139861	Amazon Linux 2：poppler (ALAS-2020-1481)	Nessus	Amazon Linux Local Security Checks	2020/8/26	2024/2/23	high
143095	RHEL 7：poppler 和 evince (RHSA-2020: 1074)	Nessus	Red Hat Local Security Checks	2020/11/19	2024/4/27	high
143266	Ubuntu 16.04 LTS / 18.04 LTS：poppler 漏洞 (USN-4646-1)	Nessus	Ubuntu Local Security Checks	2020/11/26	2023/10/20	high
143911	NewStart CGSL CORE 5.04 / MAIN 5.04：poppler 多个漏洞 (NS-SA-2020-0074)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	high
143995	NewStart CGSL CORE 5.05 / MAIN 5.05：poppler 多个漏洞 (NS-SA-2020-0110)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/2	high
129475	Debian DLA-1939-1：poppler 安全更新	Nessus	Debian Local Security Checks	2019/10/1	2024/4/22	high

检测

插件搜索

high

high

critical

high

high

high

high

high

high

high