Aleksandar Nikolic 发现 poppler 未能正确处理 JPEG 2000 图像。如果用户或自动化系统受到诱骗打开特制的 PDF 文件，攻击者可以造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2017-2820)

Jiaqi Peng 发现 poppler pdfunite 工具未能正确解析某些畸形 PDF 文档。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 崩溃，从而导致拒绝服务。(CVE-2017-7511)

发现 poppler pdfunite 工具未能正确解析某些畸形 PDF 文档。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 挂起，从而导致拒绝服务。(CVE-2017-7515)

发现 poppler 未能正确处理 JPEG 2000 图像。
如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 崩溃，从而导致拒绝服务。(CVE-2017-9083)

发现 poppler 处理 PDF 文档时，未能正确处理内存。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 消耗资源，从而导致拒绝服务。（CVE-2017-9406、CVE-2017-9408）

Alberto Garcia、Francisco Oca 和 Suleman Ali 发现 poppler pdftocairo 工具未能正确解析某些畸形 PDF 文档。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 崩溃，从而导致拒绝服务。(CVE-2017-9775)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据安装的 poppler 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 自 0.17.3 版起，poppler 容易在 pdfunite 中受到空指针取消引用（由特制的文件所触发）影响。(CVE-2017-7511) - poppler 0.55.0 及之前的版本容易受到在 pdfunite 中之不受控制递归的影响，进而导致潜在的拒绝服务。(CVE-2017-7515) - 在 Poppler 0.70.0 之前的版本中，从 poppler_annot_file_attachment_get_attachment 进行调用时，在 _poppler_attachment_new 中发生空指针取消引用。(CVE-2018- 19149) - 在 Poppler 0.54.0 中，在 gmem.cc 的 gmalloc 函数中发现内存泄露漏洞，这可让攻击者通过特制的文件造成拒绝服务。(CVE-2017-9406) - 在 Poppler 0.54.0 中，在 Object.cc 的 Object::initArray 函数中发现内存泄露漏洞，这可让攻击者通过特制的文件造成拒绝服务。(CVE-2017-9408) - Poppler 0.78.0 及之前版本中的 JPXStream::init 函数不检查数据流长度负值，导致整数溢出，因此可能在堆上分配大型内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 poppler PDF 渲染库中发现多个漏洞，如果处理格式错误的 PDF 文件，可导致拒绝服务或执行任意代码。

远程主机受到 GLSA-201801-17 中所述漏洞的影响（Poppler：多个漏洞）

    已在 Poppler 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户打开特别构建的 PDF，从而可能导致任意代码执行或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101354	Ubuntu 14.04 LTS / 16.04 LTS：poppler 漏洞 (USN-3350-1)	Nessus	Ubuntu Local Security Checks	2017/7/10	2023/10/20	high
131652	EulerOS 2.0 SP2：poppler (EulerOS-SA-2019-2499)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
105623	Debian DSA-4079-1：poppler - 安全更新	Nessus	Debian Local Security Checks	2018/1/8	2019/3/15	high
106116	GLSA-201801-17：Poppler：多个漏洞	Nessus	Gentoo Local Security Checks	2018/1/18	2018/6/7	high

检测

插件搜索

high

medium

high

high