远程 Debian 10 主机上安装的多个程序包受到 dla-3120 公告中提及的多个漏洞影响。

  - 在 Poppler 0.71.0 中发现问题。GfxState.cc 的 GfxColorSpace: : setDisplayProfile 中存在内存泄漏漏洞，如 pdftocairo 所示。 (CVE-2018-18897)

  - 在 Poppler 0.71.0 中发现问题。因为 FileSpec.cc 中的 EmbFile: : save2 在保存内嵌文件前缺少流检查，所以 Object.h 中存在可访问的中止，此问题可引致拒绝服务攻击。
    (CVE-2018-19058)

  - 由于缺少对 dict 数据类型的检查，Poppler 0.72.0 中的可连线 Object::dictLookup 断言允许攻击者造成拒绝服务，pdfdetach 中使用的 FileSpec 类（FileSpec.cc 中）即是一例。(CVE-2018-20650)

  - 在 0.78.0 及之前的 Poppler 中发现一个问题。SplashOutputDev.cc 中的函数 SplashOutputDev: : tilingPatternFill 中存在除零错误。(CVE-2019-14494)

  - 在 Poppler 0.74.0 中，PDFDoc.cc 中的 PDFDoc: : markObject 未正确处理 dict 标记，从而导致 Dict.cc 中的函数 Dict:: find() 存在堆栈消耗，通过将构建的 pdf 文件传递到 pdfunite 二进制文件等方式可触发此问题。(CVE-2019-9903)

  - JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

  - 发现在 Poppler 中将某些 PDF 文件转换为 HTML 的方式存在缺陷。远程攻击者可通过提供恶意的 PDF 文件来利用此缺陷，当“pdftohtml”程序处理该文件时可导致应用程序崩溃，从而导致拒绝服务。(CVE-2020-27778)

  - Hints 中的逻辑错误：: Poppler v22.03.0 的 Hints 函数允许攻击者通过构建的 PDF 文件造成拒绝服务 (DoS)。(CVE-2022-27337)

  - 22.08.0 及更低版本的 Poppler 在 JBIG2 解码器中包含整数溢出 (JBIG2Stream: : JBIGStream.cc 中的 readTextRegionSeg()）。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 Xpdf 中 CVE-2022-38171 所述的漏洞。(CVE-2022-38784)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1881 公告中提及的漏洞的影响。

  - 发现在 Poppler 中将某些 PDF 文件转换为 HTML 的方式存在缺陷。远程攻击者可通过提供恶意的 PDF 文件来利用此缺陷，当“pdftohtml”程序处理该文件时可导致应用程序崩溃，从而导致拒绝服务。(CVE-2020-27778)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2021:1881 中提及的漏洞的影响。

  - 发现在 Poppler 中将某些 PDF 文件转换为 HTML 的方式存在缺陷。远程攻击者可通过提供恶意的 PDF 文件来利用此缺陷，当“pdftohtml”程序处理该文件时可导致应用程序崩溃，从而导致拒绝服务。(CVE-2020-27778)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-4646-1 公告中提及的多个漏洞的影响。

  - 在 Poppler 0.66.0 之前的版本中，Parser.cc 的 Parser: : makeStream 中存在整数溢出漏洞。(CVE-2018-21009)

  - JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

  - 在 Poppler 0.74.0 中发现问题。PSOutputDev.cc 的 PSOutputDev: : checkPageSlice 函数中存在基于堆的缓冲区过读错误。(CVE-2019-10871)

  - 在 Xpdf 4.01.01 中，可从  fofi/FoFiType1.cc 的 FoFiType1: : parse 中的 strncpy 触发基于堆的缓冲区过度读取，这是其在进行固定长度的复制之前无法确保源字符串具有有效长度所致。例如，可通过将构建的 PDF 文档发送至 pdftotext 工具来触发。攻击者可借此使用构建的 pdf 文件造成拒绝服务或信息泄露，或者可能造成其他不明影响。(CVE-2019-13283)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1881 公告中提及的一个漏洞影响。

  - poppler：pdftohtml：访问未初始化的指针可导致 DoS (CVE-2020-27778)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1881 公告中提及的一个漏洞影响。

  - poppler：pdftohtml：访问未初始化的指针可导致 DoS (CVE-2020-27778)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1881 中提及的漏洞的影响。

  - 发现在 Poppler 中将某些 PDF 文件转换为 HTML 的方式存在缺陷。远程攻击者可通过提供恶意的 PDF 文件来利用此缺陷，当“pdftohtml”程序处理该文件时可导致应用程序崩溃，从而导致拒绝服务。(CVE-2020-27778)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
165449	Debian DLA-3120-1：poppler - LTS 安全更新	Nessus	Debian Local Security Checks	2022/9/26	2025/1/22	high
149911	Oracle Linux 8：poppler / 和 / evince (ELSA-2021-1881)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/11/1	high
157655	AlmaLinux 8poppler 和 evince (ALSA-2021:1881)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
143266	Ubuntu 16.04 LTS / 18.04 LTS：poppler 漏洞 (USN-4646-1)	Nessus	Ubuntu Local Security Checks	2020/11/26	2024/8/27	high
149769	CentOS 8：poppler 和 evince (CESA-2021: 1881)	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	high
149713	RHEL 8：poppler 和 evince (RHSA-2021: 1881)	Nessus	Red Hat Local Security Checks	2021/5/19	2025/3/21	high
184946	Rocky Linux 8poppler 和 evince (RLSA-2021:1881)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high

检测

插件搜索

high

high

high

high

high

high

high