GLSA-202209-21 : Poppler：任意代码执行
high Nessus 插件 ID 165536
语言：
描述
远程主机受到 GLSA-202209-21 中所述漏洞的影响（Poppler：任意代码执行）- 已通过改进输入验证解决整数溢出问题。此问题已在安全更新 2021-005 Catalina、 iOS 14.8 与 iPadOS 14.8、macOS Big Sur 11.6、watchOS 7.6.2 中修复。处理恶意构建的 PDF 可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2021-30860)
- 22.08.0 及更低版本的 Poppler 在 JBIG2 解码器中包含整数溢出 (JBIG2Stream: : JBIGStream.cc 中的 readTextRegionSeg()）。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 Xpdf 中 CVE-2022-38171 所述的漏洞。(CVE-2022-38784)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
所有 Poppler 用户都应升级到最新版本：# emerge --sync # emerge --ask --oneshot --verbose >=app-text/poppler-22.09.0
另见
插件详情
严重性: High
ID: 165536
文件名: gentoo_GLSA-202209-21.nasl
版本: 1.6
类型: local
发布时间: 2022/9/29
最近更新时间: 2023/10/6
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.9
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2021-30860
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7.5
矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
CVSS 分数来源: CVE-2022-38784
漏洞信息
CPE: p-cpe:/a:gentoo:linux:poppler, cpe:/o:gentoo:linux
必需的 KB 项: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2022/9/29
漏洞发布日期: 2021/8/24
CISA 已知可遭利用的漏洞到期日期: 2021/11/17
参考资料信息
CVE: CVE-2021-30860, CVE-2022-38784
IAVB: 2022-B-0039-S, 2022-B-0050-S