已在 poppler 中发现并修正了多种漏洞：

0.22.1 之前的 Poppler 允许上下文有关的攻击者通过会在 (1) splash/Splash.cc、(2) poppler/Function.cc 和 (3) poppler/Stream.cc 中触发“无效内存访问”的矢量来造成拒绝服务（崩溃），甚至可能导致执行任意代码 (CVE-2013-1788)。

0.22.1 之前的 Poppler 中的 poppler/Stream.cc 允许上下文有关的攻击者通过由 CCITTFaxStream::lookChar 函数触发读取未初始化的内存的矢量来造成不明影响 (CVE-2013-1790)。

更新后的程序包已进行修补，以修正这些问题。

远程主机受到 GLSA-201310-03 中所述漏洞的影响（Poppler：多种漏洞）

已在 Poppler 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户打开特别构建的 PDF 文件，这可能导致以进程权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

此 poppler 更新修复了以下漏洞：

- 提供 PDF 的攻击者可利用各种无效内存问题导致 PDF 查看器崩溃，或可能执行代码。(CVE-2013-1788)

- 提供 PDF 的攻击者可利用 poppler 中的崩溃使 PDF 查看器崩溃。(CVE-2013-1789)

- 提供 PDF 的攻击者可利用未初始化的内存读取使 PDF 查看器崩溃。(CVE-2013-1790)

发现在解析畸形 PDF 文档时，poppler 中存在多个安全问题。如果用户或自动化系统受到诱骗打开特别构建的 PDF 文件，攻击者可以造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。

在 poppler PDF 渲染库中发现多种漏洞。

- CVE-2013-1788 多种无效内存访问问题，如果用户受到诱骗打开畸形 PDF 文档，可能导致任意代码执行。

- CVE-2013-1790 未初始化内存问题，如果用户受到诱骗打开畸形 PDF 文档，可能导致任意代码执行。

此更新修复了以下安全问题：CVE-2013-1788 和 CVE-2013-1790。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了以下安全问题：CVE-2013-1788、CVE-2013-1789 和 CVE-2013-1790。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 poppler 更新修复了以下漏洞：

- 提供 PDF 的攻击者可利用各种无效内存问题导致 PDF 查看器崩溃，或可能执行代码。(CVE-2013-1788)

- 提供 PDF 的攻击者可利用 poppler 中的崩溃使 PDF 查看器崩溃。(CVE-2013-1789)

- 提供 PDF 的攻击者可利用未初始化的内存读取使 PDF 查看器崩溃。(CVE-2013-1790)

这还修复了图像中使用 evince 渲染为黑色的透明背景。(bnc#745620)。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- id3lib (aka libid3) 3.8.3 的 tag_file.cpp 中的 RenderV2ToFile 函数允许本地用户通过针对特定临时文件（其名称根据标记的文件的名称创建）的符号链接攻击来覆盖任意文件。(CVE-2007-4460)

- 0.22.1 之前的 Poppler 允许上下文有关的攻击者通过会在 (1) splash/Splash.cc、(2) poppler/Function.cc 和 (3) poppler/Stream.cc 中触发“无效内存访问”的矢量来造成拒绝服务（崩溃），甚至可能导致执行任意代码。
 (CVE-2013-1788)

- 0.22.1 之前的 Poppler 中的 splash/Splash.cc 允许上下文有关的攻击者通过与 (1) Splash::arbitraryTransformMask、(2) Splash::blitMask 和 (3) Splash::scaleMaskYuXu 函数相关的矢量来造成拒绝服务（空指针取消引用和崩溃）。(CVE-2013-1789)

- 0.22.1 之前的 Poppler 中的 poppler/Stream.cc 允许上下文有关的攻击者通过由 CCITTFaxStream::lookChar 函数触发读取未初始化的内存的矢量来造成不明影响。
 (CVE-2013-1790)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66155	Mandriva Linux 安全公告：poppler (MDVSA-2013:143)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
70309	GLSA-201310-03：Poppler：多种漏洞	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high
65784	SuSE 11.2 安全更新：poppler（SAT 修补程序编号 7560）	Nessus	SuSE Local Security Checks	2013/4/3	2021/1/19	medium
65787	Ubuntu 8.04 LTS / 10.04 LTS / 11.10 / 12.04 LTS / 12.10：poppler 漏洞 (USN-1785-1)	Nessus	Ubuntu Local Security Checks	2013/4/3	2019/9/19	medium
67236	Debian DSA-2719-1：poppler - 多个漏洞	Nessus	Debian Local Security Checks	2013/7/11	2021/1/11	medium
65536	Fedora 17：poppler-0.18.4-4.fc17 (2013-3457)	Nessus	Fedora Local Security Checks	2013/3/14	2021/1/11	medium
65538	Fedora 18：poppler-0.20.2-10.fc18 (2013-3473)	Nessus	Fedora Local Security Checks	2013/3/14	2021/1/11	medium
65785	SuSE 10 安全更新：poppler（ZYPP 修补程序编号 8523）	Nessus	SuSE Local Security Checks	2013/4/3	2021/1/19	medium
80625	Oracle Solaris 第三方修补程序更新：gnome (cve_2007_4460_symlink_attack)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high

检测

插件搜索

medium

high

medium

medium

medium

medium

medium

medium

high