NewStart CGSL CORE 5.04 / MAIN 5.04：poppler 多个漏洞 (NS-SA-2019-0045)

medium Nessus 插件 ID 127224

语言：

简介

远程机器受到多个漏洞影响。

描述

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 poppler 程序包：- 0.62 之前的 Poppler 含有越界读取漏洞，这是因为在其内存空间中未映射的内存访问错误所致，pdfunite 即为一例。这可导致内存崩溃和拒绝服务。当受害者开启特制的 PDF 文件时，这可能遭到利用。(CVE-2018-13988) - 在 Poppler 0.24.5 的 Ubuntu 程序包中，Annot.h 中 AnnotPath::getCoordsLength 函数中存在空指针取消引用。特制的输入将会导致远程拒绝服务攻击。例如针对 Poppler 0.41.0 的后续 Ubuntu 程序包未受影响。(CVE-2018-10768) - 在 0.64.0 之前的 Poppler 的 fofi/FoFiType1C.cc 中，FoFiType1C::cvtGlyph 函数允许远程攻击者通过构建的 PDF 文件，造成拒绝服务（无限递归），pdftops 即为一例。(CVE-2017-18267) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。