远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:2810 公告中提及的一个漏洞影响。

  - poppler：使用畸形文件的 JBIG2 解码器中发生整数溢出 (CVE-2022-38784)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的多个程序包受到 USN-5606-1 公告中提及的一个漏洞影响。

  - 22.08.0 及更低版本的 Poppler 在 JBIG2 解码器中包含整数溢出 (JBIG2Stream: : JBIGStream.cc 中的 readTextRegionSeg()）。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 Xpdf 中 CVE-2022-38171 所述的漏洞。(CVE-2022-38784)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2023:2259 公告中提及的漏洞影响的程序包。

  - Poppler 之前版本含 22.08.0 版本在 JBIG2 解码器中含有整数溢出JBIGStream.cc 中的 JBIG2Stream::readTextRegionSeg()。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 Xpdf 中 CVE-2022-38171 所述的漏洞。(CVE-2022-38784)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-2810 公告中提及的漏洞的影响。

  - 22.08.0 及更低版本的 Poppler 在 JBIG2 解码器中包含整数溢出问题 (JBIGStream.cc 中的 JBIG2Stream: : readTextRegionSeg()）。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 Xpdf 中 CVE-2022-38171 所述的漏洞。(CVE-2022-38784)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Poppler 版本低于 0.26.5-43。因此，它受到 ALAS2-2023-2075 公告中提及的多个漏洞影响。

  - Hints 中的逻辑错误：: Poppler v22.03.0 的 Hints 函数允许攻击者通过构建的 PDF 文件造成拒绝服务 (DoS)。(CVE-2022-27337)

  - 22.08.0 及更低版本的 Poppler 在 JBIG2 解码器中包含整数溢出 (JBIG2Stream: : readTextRegionSeg()）。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 Xpdf 中 CVE-2022-38171 所述的漏洞。(CVE-2022-38784)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3120 公告中提及的多个漏洞影响。

  - 在 Poppler 0.71.0 中发现问题。GfxState.cc 的 GfxColorSpace: : setDisplayProfile 中存在内存泄漏漏洞，如 pdftocairo 所示。 (CVE-2018-18897)

  - 在 Poppler 0.71.0 中发现问题。因为 FileSpec.cc 中的 EmbFile: : save2 在保存内嵌文件前缺少流检查，所以 Object.h 中存在可访问的中止，此问题可引致拒绝服务攻击。
    (CVE-2018-19058)

  - 由于缺少对 dict 数据类型的检查，Poppler 0.72.0 中的可连线 Object::dictLookup 断言允许攻击者造成拒绝服务，pdfdetach 中使用的 FileSpec 类（FileSpec.cc 中）即是一例。(CVE-2018-20650)

  - 在 0.78.0 及之前的 Poppler 中发现一个问题。SplashOutputDev.cc 中的函数 SplashOutputDev: : tilingPatternFill 中存在除零错误。(CVE-2019-14494)

  - 在 Poppler 0.74.0 中，PDFDoc.cc 中的 PDFDoc: : markObject 未正确处理 dict 标记，从而导致 Dict.cc 中的函数 Dict:: find() 存在堆栈消耗，通过将构建的 pdf 文件传递到 pdfunite 二进制文件等方式可触发此问题。(CVE-2019-9903)

  - JPXStream: : init 函数（Poppler 0.78.0 及之前的版本）不检查为负值的数据流长度，造成整数溢出，进而导致可能在堆上分配大内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959)

  - 发现在 Poppler 中将某些 PDF 文件转换为 HTML 的方式存在缺陷。远程攻击者可通过提供恶意的 PDF 文件来利用此缺陷，当“pdftohtml”程序处理该文件时可导致应用程序崩溃，从而导致拒绝服务。(CVE-2020-27778)

  - Hints 中的逻辑错误：: Poppler v22.03.0 的 Hints 函数允许攻击者通过构建的 PDF 文件造成拒绝服务 (DoS)。(CVE-2022-27337)

  - 22.08.0 及更低版本的 Poppler 在 JBIG2 解码器中包含整数溢出 (JBIG2Stream: : JBIGStream.cc 中的 readTextRegionSeg()）。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 Xpdf 中 CVE-2022-38171 所述的漏洞。(CVE-2022-38784)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2023:2810 中提及的漏洞的影响。

  - Poppler 之前版本含 22.08.0 版本在 JBIG2 解码器中含有整数溢出JBIGStream.cc 中的 JBIG2Stream::readTextRegionSeg()。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 Xpdf 中 CVE-2022-38171 所述的漏洞。(CVE-2022-38784)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

因此，该应用程序受到 ALAS2023-2023-289 公告中提及的漏洞的影响。

  - 22.08.0 及更低版本的 Poppler 在 JBIG2 解码器中包含整数溢出 (JBIG2Stream: : readTextRegionSeg()）。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 Xpdf 中 CVE-2022-38171 所述的漏洞。(CVE-2022-38784)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-2259 公告中提及的一个漏洞影响。

  - 22.08.0 及更低版本的 Poppler 在 JBIG2 解码器中包含整数溢出 (JBIG2Stream: : JBIGStream.cc 中的 readTextRegionSeg()）。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 Xpdf 中 CVE-2022-38171 所述的漏洞。(CVE-2022-38784)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2023: 2810 公告中提及的一个漏洞影响。

  - 22.08.0 及更低版本的 Poppler 在 JBIG2 解码器中包含整数溢出 (JBIG2Stream: : JBIGStream.cc 中的 readTextRegionSeg()）。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 Xpdf 中 CVE-2022-38171 所述的漏洞。(CVE-2022-38784)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202209-21 中所述漏洞的影响（Poppler：任意代码执行）

  - 已通过改进输入验证解决整数溢出问题。此问题已在安全更新 2021-005 Catalina、 iOS 14.8 与 iPadOS 14.8、macOS Big Sur 11.6、watchOS 7.6.2 中修复。处理恶意构建的 PDF 可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2021-30860)

  - 22.08.0 及更低版本的 Poppler 在 JBIG2 解码器中包含整数溢出 (JBIG2Stream: : JBIGStream.cc 中的 readTextRegionSeg()）。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 Xpdf 中 CVE-2022-38171 所述的漏洞。(CVE-2022-38784)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5224 公告中提及的多个漏洞影响。

  - Hints 中的逻辑错误：: Poppler v22.03.0 的 Hints 函数允许攻击者通过构建的 PDF 文件造成拒绝服务 (DoS)。(CVE-2022-27337)

  - 22.08.0 及更低版本的 Poppler 在 JBIG2 解码器中包含整数溢出 (JBIG2Stream: : JBIGStream.cc 中的 readTextRegionSeg()）。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 Xpdf 中 CVE-2022-38171 所述的漏洞。(CVE-2022-38784)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 2259 公告中提及的多个漏洞的影响。

  - 22.08.0 及更低版本的 Poppler 在 JBIG2 解码器中包含整数溢出 (JBIG2Stream: : readTextRegionSeg()）。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 Xpdf 中 CVE-2022-38171 所述的漏洞。(CVE-2022-38784)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:2810 中提及的漏洞的影响。

  - Poppler 之前版本含 22.08.0 版本在 JBIG2 解码器中含有整数溢出JBIGStream.cc 中的 JBIG2Stream::readTextRegionSeg()。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 Xpdf 中 CVE-2022-38171 所述的漏洞。(CVE-2022-38784)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Poppler 之前版本含 22.08.0 版本在 JBIG2 解码器中含有整数溢出JBIGStream.cc 中的 JBIG2Stream::readTextRegionSeg()。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 Xpdf 中 CVE-2022-38171 所述的漏洞。(CVE-2022-38784)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
175832	RHEL 8：poppler (RHSA-2023:2810)	Nessus	Red Hat Local Security Checks	2023/5/16	2024/11/7	high
164950	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：poppler 漏洞 (USN-5606-1)	Nessus	Ubuntu Local Security Checks	2022/9/12	2024/8/29	high
175610	AlmaLinux 9poppler (ALSA-2023:2259)	Nessus	Alma Linux Local Security Checks	2023/5/14	2023/10/6	high
176301	Oracle Linux 8：poppler (ELSA-2023-2810)	Nessus	Oracle Linux Local Security Checks	2023/5/24	2024/11/2	high
176938	Amazon Linux 2：poppler (ALAS-2023-2075)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/12/11	high
165449	Debian DLA-3120-1：poppler - LTS 安全更新	Nessus	Debian Local Security Checks	2022/9/26	2025/1/22	high
176180	AlmaLinux 8poppler (ALSA-2023:2810)	Nessus	Alma Linux Local Security Checks	2023/5/21	2023/10/6	high
179754	Amazon Linux 2023：poppler、poppler-cpp、poppler-cpp-devel (ALAS2023-2023-289)	Nessus	Amazon Linux Local Security Checks	2023/8/14	2024/12/11	high
175694	Oracle Linux 9：poppler (ELSA-2023-2259)	Nessus	Oracle Linux Local Security Checks	2023/5/15	2024/11/2	high
175892	CentOS 8：poppler (CESA-2023: 2810)	Nessus	CentOS Local Security Checks	2023/5/16	2023/10/6	high
165536	GLSA-202209-21 : Poppler：任意代码执行	Nessus	Gentoo Local Security Checks	2022/9/29	2023/10/6	high
164813	Debian DSA-5224-1：poppler - 安全更新	Nessus	Debian Local Security Checks	2022/9/7	2025/1/24	high
175411	RHEL 9：poppler (RHSA-2023: 2259)	Nessus	Red Hat Local Security Checks	2023/5/12	2024/11/7	high
176077	Rocky Linux 8poppler (RLSA-2023:2810)	Nessus	Rocky Linux Local Security Checks	2023/5/18	2023/10/6	high
224856	Linux Distros 未修补的漏洞：CVE-2022-38784	Nessus	Misc.	2025/3/5	2025/10/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high